Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Bundespolizei-Trojaner und kein abgesicherter Modus möglich (https://www.trojaner-board.de/111391-bundespolizei-trojaner-kein-abgesicherter-modus-moeglich.html)

cybercarsten 13.03.2012 15:01
Bundespolizei-Trojaner und kein abgesicherter Modus möglich
 
Hallo!

Mein XP-Rechner hat sich heute mit dem hier schon hinreichend beschriebenen Bundespolizei-Trojaner infiziert. Zu allem Überfluss lässt sich auch der abgesicherte Modus nicht mehr starten.

Ich habe nach den Anleitungen im Forum eine Reatogo CD erstellt und den Rechner damit auch booten können. Mit OTLPE habe ich dann den Scan ausgeführt und die Logfiles im Anhang erstellt.

Kann jemand für das Problem ein Fix erstellen?

Danke und viele Grüße,
cybercarsten

cosinus 13.03.2012 18:56
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
:OTL
O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\0.7189585723173995.exe (Comtasoft Corporation)
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Utility Tray.lnk =  File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Monica_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2009/04/09 13:03:50 | 000,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O32 - AutoRun File - [2011/01/17 10:17:42 | 000,000,154 | RHS- | M] () - D:\autorun.inf -- [ FAT ]
O32 - AutoRun File - [2006/03/24 07:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\Shell\AutoRun\command - "" = F:\pushinst.exe
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\Shell\AutoRun\command - "" = E:\AutoRun.exe
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\Shell\AutoRun\command - "" = E:\pushinst.exe
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell - "" = AutoRun
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\Shell\AutoRun\command - "" = E:\pushinst.exe
:Files
C:\WINDOWS\System32\0.7189585723173995.exe
:Commands
[resethosts]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten

cybercarsten 14.03.2012 13:26
Hallo Arne,
das hat super geklappt, danke. Ich habe nach der Anweisung den Quarantäne-Ordner gezippt und hochgeladen. Hier ist der Inhalt des Logfiles:

Code:
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Update deleted successfully.
C:\WINDOWS\system32\0.7189585723173995.exe moved successfully.
C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Utility Tray.lnk moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\LocalService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Monica_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\NetworkService.NT-AUTORITÄT_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Cdrom\\AutoRun|DWORD:1 /E : value set successfully!
C:\AUTOEXEC.BAT moved successfully.
D:\autorun.inf moved successfully.
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4bdf5f38-9c52-11de-98e3-0030056613a3}\ not found.
File F:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7a-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7d-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5649fa7f-46d0-11e1-b069-0030056613a3}\ not found.
File E:\AutoRun.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7eadaa52-d684-11de-995e-0030056613a3}\ not found.
File E:\pushinst.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83e67acc-cd5d-11e0-9ca9-0030056613a3}\ not found.
File E:\pushinst.exe not found.
========== FILES ==========
File\Folder C:\WINDOWS\System32\0.7189585723173995.exe not found.
========== COMMANDS ==========
C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
OTLPE by OldTimer - Version 3.1.48.0 log created on 03142012_163718

Files\Folders moved on Reboot...
File move failed. X:\AUTORUN.INF scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Bin gespannt, wie es weitergeht...

Danke und viele Grüße,
Carsten

cosinus 14.03.2012 15:28
Beim nächsten Mal alle Logs in CODE-Tags posten!
Der normale Modus geht wieder?

cybercarsten 14.03.2012 15:33
Ja, der Rechner läuft jetzt wieder im normalen Windows-Modus. Die "Polizei" ist nicht wieder aufgetaucht.

Gruß,
Carsten

cosinus 14.03.2012 15:58
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log

cybercarsten 15.03.2012 00:10
So, hier ist das Ergebnis von Malwarebyte:

Code:
Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.14.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Monica :: MONICASPC [Administrator]

Schutz: Aktiviert

14.03.2012 17:36:05
mbam-log-2012-03-14 (17-36-05).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 325596
Laufzeit: 3 Stunde(n), 42 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} (PUP.MyWebSearch) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\_OTL\MovedFiles\03142012_163718\C_WINDOWS\system32\0.7189585723173995.exe (Trojan.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Und ESET ergab folgendes Logfile:

Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=112177b56b8bc64990e4eca77e4a2db0
# end=stopped
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-14 08:48:44
# local_time=2012-03-14 09:48:44 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 54195255 54195255 0 0
# compatibility_mode=8192 67108863 100 0 3775 3775 0 0
# scanned=4978
# found=1
# cleaned=1
# scan_time=722
C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\14\7fb2b68e-3e43ab20        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C
ESETSmartInstaller@High as downloader log:
all ok
esets_scanner_update returned -1 esets_gle=53251
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=112177b56b8bc64990e4eca77e4a2db0
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-14 10:54:28
# local_time=2012-03-14 11:54:28 (+0100, Westeuropäische Normalzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=768 16777215 100 0 54196078 54196078 0 0
# compatibility_mode=8192 67108863 100 0 4598 4598 0 0
# scanned=100985
# found=7
# cleaned=7
# scan_time=7443
C:\Dokumente und Einstellungen\Monica\Lokale Einstellungen\Temp\Photo.class        a variant of Java/TrojanDownloader.Agent.AD trojan (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe        Win32/RegistryBooster application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\RECYCLER\S-1-5-18\Dc1.7z        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C
C:\System Volume Information\_restore{EE0F504A-CDF8-417E-BAE5-E14753579F4A}\RP610\A0240798.exe        Win32/RegistryBooster application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\WINDOWS\FixCamera.exe        a variant of Win32/KillProc.A application (cleaned by deleting - quarantined)        00000000000000000000000000000000        C
C:\_OTL\MovedFiles.7z        multiple threats (deleted - quarantined)        00000000000000000000000000000000        C
C:\_OTL\MovedFiles\03142012_163718\D_\autorun.inf        Win32/Agent.NEW worm (cleaned by deleting - quarantined)

_______________________________________
Viele Grüße,
Carsten

cosinus 15.03.2012 04:31
Zitat:
C:\Programme\Uniblue\RegistryBooster\registrybooster.exe
Bitte umgehend deinstallieren!

Finger weg von Registry-Cleanern!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr startet.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.

cybercarsten 15.03.2012 10:31
Diese .exe-Datei wurde wohl schon bei den Scans entfernt, jedenfalls war das Programm nicht mehr in der Systemsteuerung zu erkennen und die uninstall.exe war auch nicht mehr ausführbar. Ich habe den Rest des Ordners Uniblue gelöscht.

Gibt es sonst noch etwas zu tun oder ist das System jetzt wieder sauber?

___________________________
Gruß,
Carsten

cosinus 15.03.2012 22:19
Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
hier steht das Log
CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT

cybercarsten 16.03.2012 20:04
Und hier ist das Logfile des OTL-Scans:

Code:
OTL logfile created on: 16.03.2012 19:07:52 - Run 2
OTL by OldTimer - Version 3.2.37.1    Folder = C:\Dokumente und Einstellungen\Monica\Desktop
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy
 
990,95 Mb Total Physical Memory | 506,99 Mb Available Physical Memory | 51,16% Memory free
1,58 Gb Paging File | 1,07 Gb Available in Paging File | 67,43% Paging File free
Paging file location(s): C:\pagefile.sys 720 1440 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Programme
Drive C: | 37,31 Gb Total Space | 18,74 Gb Free Space | 50,23% Space Free | Partition Type: NTFS
Drive E: | 1,87 Gb Total Space | 0,38 Gb Free Space | 20,50% Space Free | Partition Type: FAT
 
Computer Name: MONICASPC | User Name: Monica | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users | Quick Scan
Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days
 
========== Processes (SafeList) ==========
 
PRC - [2012.03.16 17:58:34 | 000,594,944 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
PRC - [2012.03.07 01:15:17 | 004,241,512 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastUI.exe
PRC - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe
PRC - [2012.02.08 23:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
PRC - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe
PRC - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
PRC - [2012.01.13 14:53:18 | 000,460,872 | ---- | M] (Malwarebytes Corporation) -- C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe
PRC - [2011.06.15 16:33:20 | 000,249,648 | ---- | M] (Microsoft Corporation) -- C:\Programme\Microsoft\BingBar\SeaPort.EXE
PRC - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe
PRC - [2011.01.17 18:50:34 | 011,322,880 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.exe
PRC - [2011.01.17 18:50:34 | 011,314,688 | ---- | M] (OpenOffice.org) -- C:\Programme\OpenOffice.org 3\program\soffice.bin
PRC - [2010.07.06 12:25:14 | 000,720,704 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
PRC - [2010.07.06 12:23:40 | 001,051,968 | ---- | M] (TuneUp Software) -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
PRC - [2010.06.17 20:56:44 | 000,370,176 | ---- | M] (shbox.de) -- C:\Programme\FreePDF_XP\fpassist.exe
PRC - [2010.05.14 11:44:46 | 000,501,480 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jucheck.exe
PRC - [2010.05.14 11:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
PRC - [2009.04.27 19:32:02 | 000,077,824 | ---- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\SOUNDMAN.EXE
PRC - [2008.04.14 03:22:45 | 001,036,800 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer.exe
PRC - [2008.01.31 16:29:06 | 000,196,608 | R--- | M] (Brother Industries, Ltd.) -- C:\Programme\Brother\Brmfcmon\BrMfcMon.exe
PRC - [2007.10.11 07:46:14 | 000,121,344 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac
PRC - [2007.10.11 07:45:56 | 000,051,712 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
PRC - [2007.10.11 07:45:52 | 000,031,232 | ---- | M] (ArcSoft) -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
PRC - [2007.09.28 14:12:14 | 000,330,240 | ---- | M] (ArcSoft, Inc.) -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis聵al Effects.exe
PRC - [2007.05.12 10:19:54 | 000,270,336 | ---- | M] () -- C:\WINDOWS\tsnp2std.exe
PRC - [2007.05.10 15:58:42 | 000,344,064 | ---- | M] (Sonix) -- C:\WINDOWS\vsnp2std.exe
PRC - [2006.04.20 14:47:02 | 000,323,584 | ---- | M] (AVM Berlin GmbH) -- C:\Programme\avmwlanstick\FRITZWLANMini.exe
 
 
========== Modules (No Company Name) ==========
 
MOD - [2012.03.16 08:49:36 | 001,742,336 | ---- | M] () -- C:\Programme\Alwil Software\Avast5\defs\12031600\algo.dll
MOD - [2012.02.11 12:31:28 | 000,985,088 | ---- | M] () -- C:\Programme\OpenOffice.org 3\program\libxml2.dll
MOD - [2012.01.24 22:15:18 | 001,148,416 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\QtNetwork4.dll
MOD - [2012.01.24 22:15:17 | 002,415,104 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\QtCore4.dll
MOD - [2012.01.24 22:15:15 | 000,011,362 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\mingwm10.dll
MOD - [2012.01.24 22:15:14 | 000,043,008 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\libgcc_s_dw2-1.dll
MOD - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe
MOD - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe
MOD - [2010.06.17 20:56:52 | 000,116,224 | ---- | M] () -- C:\WINDOWS\system32\redmonnt.dll
MOD - [2009.02.27 15:41:26 | 000,311,296 | ---- | M] () -- C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\pdfshell.DEU
MOD - [2008.04.14 03:22:16 | 000,014,336 | ---- | M] () -- C:\WINDOWS\system32\msdmo.dll
MOD - [2007.09.28 14:12:14 | 000,330,240 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe
MOD - [2007.05.18 13:06:06 | 000,805,632 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\ColorTrack.dll
MOD - [2007.05.12 10:19:54 | 000,270,336 | ---- | M] () -- C:\WINDOWS\tsnp2std.exe
MOD - [2007.03.16 11:44:14 | 000,256,768 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\distort.dll
MOD - [2007.01.25 15:22:00 | 000,056,064 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\uMSGHook.dll
MOD - [2006.11.13 13:01:40 | 000,252,672 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\kgl.dll
MOD - [2006.11.13 13:01:38 | 000,436,992 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\FPXLIB.DLL
MOD - [2006.11.13 13:01:22 | 000,146,176 | ---- | M] () -- C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\aglswf.dll
MOD - [2002.07.04 08:38:00 | 000,053,248 | ---- | M] () -- C:\Programme\ArcSoft\PhotoImpression 5\Share\PIHook.dll
 
 
========== Win32 Services (SafeList) ==========
 
SRV - File not found [Disabled | Stopped] -- %SystemRoot%\System32\hidserv.dll -- (HidServ)
SRV - File not found [On_Demand | Stopped] -- %SystemRoot%\System32\appmgmts.dll -- (AppMgmt)
SRV - [2012.03.07 01:15:14 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Programme\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2012.02.08 23:10:36 | 000,198,136 | ---- | M] (Nitro PDF Software) [Auto | Running] -- C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe -- (NitroReaderDriverReadSpool2)
SRV - [2012.01.24 22:15:10 | 000,224,096 | ---- | M] () [Auto | Stopped] -- C:\Programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe -- (Internet Manager. RunOuc)
SRV - [2012.01.13 14:53:18 | 000,652,360 | ---- | M] (Malwarebytes Corporation) [Auto | Running] -- C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
SRV - [2011.07.07 18:31:08 | 000,195,336 | ---- | M] (Microsoft Corporation.) [On_Demand | Stopped] -- C:\Programme\Microsoft\BingBar\BBSvc.EXE -- (BBSvc)
SRV - [2011.06.15 16:33:20 | 000,249,648 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft\BingBar\SeaPort.EXE -- (BBUpdate)
SRV - [2011.01.28 05:03:32 | 000,270,176 | ---- | M] () [Auto | Running] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -- (HWDeviceService.exe)
SRV - [2010.08.04 20:45:18 | 000,435,008 | ---- | M] (TuneUp Software) [On_Demand | Stopped] -- C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe -- (TuneUp.Defrag)
SRV - [2010.07.06 12:23:40 | 001,051,968 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe -- (TuneUp.UtilitiesSvc)
SRV - [2010.07.06 12:20:38 | 000,030,016 | ---- | M] (TuneUp Software) [Auto | Running] -- C:\WINDOWS\system32\uxtuneup.dll -- (UxTuneUp)
SRV - [2007.10.11 07:45:56 | 000,051,712 | ---- | M] (ArcSoft) [Auto | Running] -- C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe -- (ACDaemon)
 
 
========== Driver Services (SafeList) ==========
 
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (WDICA)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDRELI)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDFRAME)
DRV - File not found [Kernel | On_Demand | Stopped] --  -- (PDCOMP)
DRV - File not found [Kernel | System | Stopped] --  -- (PCIDump)
DRV - File not found [Kernel | Boot | Stopped] -- system32\DRIVERS\nielprt.sys -- (nielprt)
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\nielgfx.sys -- (NielGfx)
DRV - File not found [Kernel | System | Stopped] --  -- (lbrtfdc)
DRV - File not found [Kernel | System | Stopped] --  -- (i2omgmt)
DRV - File not found [Kernel | System | Stopped] --  -- (Changer)
DRV - [2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) [File_System | System | Running] -- C:\WINDOWS\System32\drivers\aswSnx.sys -- (aswSnx)
DRV - [2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswSP.sys -- (aswSP)
DRV - [2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswRdr.sys -- (aswRdr)
DRV - [2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aswTdi.sys -- (aswTdi)
DRV - [2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswmon2.sys -- (aswMon2)
DRV - [2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) [File_System | Auto | Running] -- C:\WINDOWS\System32\drivers\aswFsBlk.sys -- (aswFsBlk)
DRV - [2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) [Kernel | System | Running] -- C:\WINDOWS\System32\drivers\aavmker4.sys -- (Aavmker4)
DRV - [2012.01.24 22:15:23 | 000,024,192 | ---- | M] (Bytemobile, Inc.) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\tcpipBM.sys -- (tcpipBM)
DRV - [2012.01.24 22:15:22 | 000,102,784 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_hwusbdev.sys -- (ew_hwusbdev)
DRV - [2012.01.24 22:15:22 | 000,090,112 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcacm.sys -- (huawei_cdcacm)
DRV - [2012.01.24 22:15:22 | 000,073,216 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ew_jubusenum.sys -- (huawei_enumerator)
DRV - [2012.01.24 22:15:22 | 000,064,384 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_jucdcecm.sys -- (huawei_cdcecm)
DRV - [2012.01.24 22:15:22 | 000,026,624 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_juextctrl.sys -- (huawei_ext_ctrl)
DRV - [2012.01.24 22:15:22 | 000,011,136 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ew_usbenumfilter.sys -- (ew_usbenumfilter)
DRV - [2012.01.24 22:15:21 | 000,013,184 | ---- | M] (Bytemobile, Inc.) [Kernel | Boot | Running] -- C:\WINDOWS\system32\drivers\BMLoad.sys -- (BMLoad)
DRV - [2012.01.24 22:15:21 | 000,007,552 | ---- | M] (Huawei Technologies Co., Ltd.) [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys -- (filtertdidriver)
DRV - [2011.12.10 15:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand | Running] -- C:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
DRV - [2010.10.26 11:12:36 | 000,019,200 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\srvkp.sys -- (SiSkp)
DRV - [2010.10.26 10:39:24 | 000,325,120 | R--- | M] (Silicon Integrated Systems Corporation) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\sisgrp.sys -- (SiS315)
DRV - [2010.02.24 13:41:50 | 000,010,064 | ---- | M] (TuneUp Software) [Kernel | On_Demand | Running] -- C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys -- (TuneUpUtilitiesDrv)
DRV - [2009.04.27 19:31:57 | 002,324,480 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM) Service for Realtek AC97 Audio (WDM)
DRV - [2007.05.30 18:15:08 | 000,013,184 | ---- | M] (ArcSoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\ArcSoftKsUFilter.sys -- (ArcSoftKsUFilter)
DRV - [2007.05.10 15:10:50 | 012,179,584 | ---- | M] () [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\snp2sxp.sys -- (SNP2STD) USB2.0 PC Camera (SNP2STD)
DRV - [2007.01.26 00:00:00 | 000,265,088 | ---- | M] (AVM GmbH) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\fwlanusb.sys -- (FWLANUSB)
DRV - [2006.11.10 14:05:00 | 000,018,688 | ---- | M] (Arcsoft, Inc.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\afc.sys -- (Afc)
DRV - [2004.08.03 22:31:20 | 000,036,224 | ---- | M] (ADMtek Incorporated.) [Kernel | On_Demand | Running] -- C:\WINDOWS\system32\drivers\an983.sys -- (AN983)
 
 
========== Standard Registry (SafeList) ==========
 
 
========== Internet Explorer ==========
 
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
 
 
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://dsl-start.computerbild.de/
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = fritz.box
 
========== FireFox ==========
 
FF - prefs.js..browser.startup.homepage: "hxxp://www.google.de/"
FF - prefs.js..extensions.enabledItems: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.2.1
 
 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll ()
FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\WINDOWS\system32\Adobe\Director\np32dsw.dll (Adobe Systems, Inc.)
FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: C:\Programme\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Programme\Microsoft Silverlight\4.1.10111.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.3: C:\Programme\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Programme\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\MozillaPlugins\@nitropdf.com/NitroPDF: C:\Programme\Nitro PDF\Reader 2\npnitromozilla.dll ( )
 
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\wrc@avast.com: C:\Programme\Alwil Software\Avast5\WebRep\FF [2012.03.09 10:24:36 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\ff-bmboc@bytemobile.com: C:\Program Files\T-Mobile\InternetManager_H\OCx32\addon
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Components: C:\Programme\Mozilla Firefox\components [2012.02.18 10:27:57 | 000,000,000 | ---D | M]
FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 10.0.2\extensions\\Plugins: C:\Programme\Mozilla Firefox\plugins [2012.02.11 12:24:52 | 000,000,000 | ---D | M]
 
[2009.04.27 18:52:14 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla\Extensions
[2011.07.10 10:58:44 | 000,000,000 | ---D | M] (No name found) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla\Firefox\Profiles\vufu97v2.default\extensions
[2012.02.12 10:13:01 | 000,000,000 | ---D | M] (No name found) -- C:\Programme\Mozilla Firefox\extensions
[2012.03.09 10:24:36 | 000,000,000 | ---D | M] (avast! WebRep) -- C:\PROGRAMME\ALWIL SOFTWARE\AVAST5\WEBREP\FF
[2012.02.11 12:24:11 | 000,000,000 | ---D | M] (Java Quick Starter) -- C:\PROGRAMME\JAVA\JRE6\LIB\DEPLOY\JQS\FF
[2010.08.15 12:02:45 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.5\WINDOWS PRESENTATION FOUNDATION\DOTNETASSISTANTEXTENSION
[2012.02.18 10:27:56 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Programme\mozilla firefox\components\browsercomps.dll
[2012.02.11 12:24:08 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Programme\mozilla firefox\plugins\npdeployJava1.dll
[2012.01.31 18:46:40 | 000,001,392 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\amazondotcom-de.xml
[2012.01.31 18:46:40 | 000,002,252 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\bing.xml
[2012.01.31 18:46:40 | 000,001,153 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\eBay-de.xml
[2012.01.31 18:46:40 | 000,006,805 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\leo_ende_de.xml
[2012.01.31 18:46:40 | 000,001,178 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\wikipedia-de.xml
[2012.01.31 18:46:40 | 000,001,105 | ---- | M] () -- C:\Programme\mozilla firefox\searchplugins\yahoo-de.xml
 
O1 HOSTS File: ([2012.03.14 21:37:22 | 000,000,098 | ---- | M]) - C:\WINDOWS\system32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1      localhost
O1 - Hosts: ::1      localhost
O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
O2 - BHO: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O2 - BHO: (Auxiliar de Conexão do Windows Live) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
O2 - BHO: (Bing Bar Helper) - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (Bing Bar) - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Programme\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.)
O3 - HKLM\..\Toolbar: (avast! WebRep) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll (AVAST Software)
O3 - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
O3 - HKU\S-1-5-21-1123561945-1035525444-1177238915-1004\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - No CLSID value found.
O4 - HKLM..\Run: [ArcSoft Connection Service] C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe (ArcSoft)
O4 - HKLM..\Run: [avast5] C:\Programme\Alwil Software\Avast5\AvastUI.exe (AVAST Software)
O4 - HKLM..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\FRITZWLANMini.exe (AVM Berlin GmbH)
O4 - HKLM..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe (shbox.de)
O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
O4 - HKLM..\Run: [SiSPower] C:\WINDOWS\System32\SiSPower.dll (Silicon Integrated Systems Corporation)
O4 - HKLM..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe (Sonix)
O4 - HKLM..\Run: [SoundMan] C:\WINDOWS\SOUNDMAN.EXE (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [SunJavaUpdateSched] C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
O4 - HKLM..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Magic-i Visual Effects.lnk = C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe ()
O4 - Startup: C:\Dokumente und Einstellungen\Monica\Startmenü\Programme\Autostart\OpenOffice.org 3.3.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe ()
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab (Reg Error: Key error.)
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{6EC1352B-6DCA-43AA-8805-E5E6D3BA5ADF}: DhcpNameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{DB1E7897-1D6C-4E3B-86EA-FFB68305F642}: DhcpNameServer = 192.168.178.1
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Programme\Gemeinsame Dateien\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\mso-offdap {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Components\10\OWC10.DLL (Microsoft Corporation)
O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Programme\Gemeinsame Dateien\Skype\Skype4COM.dll (Skype Technologies)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\userinit.exe) - C:\WINDOWS\system32\userinit.exe (Microsoft Corporation)
O24 - Desktop Components:0 (Die derzeitige Homepage) - About:Home
O24 - Desktop WallPaper: C:\my files\Screensaver\RiodeJaneiro.bmp
O24 - Desktop BackupWallPaper: C:\my files\Screensaver\RiodeJaneiro.bmp
O32 - HKLM CDRom: AutoRun - 1
O34 - HKLM BootExecute: (autocheck autochk *)
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O37 - HKLM\...com [@ = comfile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
 
NetSvcs: 6to4 -  File not found
NetSvcs: AppMgmt - %SystemRoot%\System32\appmgmts.dll File not found
NetSvcs: HidServ - %SystemRoot%\System32\hidserv.dll File not found
NetSvcs: Ias -  File not found
NetSvcs: Iprip -  File not found
NetSvcs: Irmon -  File not found
NetSvcs: NWCWorkstation -  File not found
NetSvcs: Nwsapagent -  File not found
NetSvcs: UxTuneUp - C:\WINDOWS\system32\uxtuneup.dll (TuneUp Software)
NetSvcs: WmdmPmSp -  File not found
 
MsConfig - StartUpReg: EPSON Stylus Photo RX420 Series - hkey= - key= -  File not found
MsConfig - StartUpReg: FixCamera - hkey= - key= -  File not found
MsConfig - StartUpReg: msnmsgr - hkey= - key= - C:\Programme\Windows Live\Messenger\msnmsgr.exe (Microsoft Corporation)
MsConfig - StartUpReg: PDVD8LanguageShortcut - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\Language\Language.exe ()
MsConfig - StartUpReg: RemoteControl8 - hkey= - key= - C:\Programme\CyberLink\PowerDVD8\PDVD8Serv.exe (Cyberlink Corp.)
MsConfig - StartUpReg: Skype - hkey= - key= - C:\Programme\Skype\Phone\Skype.exe (Skype Technologies S.A.)
MsConfig - State: "system.ini" - 0
MsConfig - State: "win.ini" - 0
MsConfig - State: "bootini" - 0
MsConfig - State: "services" - 0
MsConfig - State: "startup" - 2
 
 
 
ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Vektorgrafik-Rendering (VML)
ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Dynamic HTML-Datenbindung für Java
ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Erweitertes Authoring
ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - DirectAnimation Java Classes
ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.6
ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
ActiveX: {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - .NET Framework
ActiveX: {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - Webordner
ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Taskplaner
ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Adobe Flash Player
ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigIE
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
 
Drivers32: msacm.iac2 - C:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
Drivers32: msacm.l3acm - C:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
Drivers32: msacm.sl_anet - C:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
Drivers32: msacm.trspch - C:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
Drivers32: MSVideo8 - C:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
Drivers32: vidc.cvid - C:\WINDOWS\System32\iccvid.dll (Radius Inc.)
Drivers32: vidc.iv31 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv32 - C:\WINDOWS\System32\ir32_32.dll ()
Drivers32: vidc.iv41 - C:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
Drivers32: vidc.iv50 - C:\WINDOWS\System32\ir50_32.dll (Intel Corporation)
 
CREATERESTOREPOINT
Restore point Set: OTL Restore Point
 
========== Files/Folders - Created Within 30 Days ==========
 
[2012.03.16 17:58:14 | 000,594,944 | ---- | C] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
[2012.03.14 21:37:20 | 002,237,440 | R--- | C] (OldTimer Tools) -- C:\OTLPE.exe
[2012.03.14 21:37:18 | 000,000,000 | ---D | C] -- C:\_OTL
[2012.03.14 21:33:51 | 000,000,000 | ---D | C] -- C:\Programme\ESET
[2012.03.14 21:32:32 | 002,322,184 | ---- | C] (ESET) -- C:\Dokumente und Einstellungen\Monica\Desktop\esetsmartinstaller_enu.exe
[2012.03.14 17:29:37 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Malwarebytes
[2012.03.14 17:28:57 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Malwarebytes' Anti-Malware
[2012.03.14 17:28:54 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
[2012.03.14 17:28:51 | 000,020,464 | ---- | C] (Malwarebytes Corporation) -- C:\WINDOWS\System32\drivers\mbam.sys
[2012.03.14 17:28:50 | 000,000,000 | ---D | C] -- C:\Programme\Malwarebytes' Anti-Malware
[2012.03.06 15:49:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.03.06 15:49:17 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
[2012.03.06 15:49:09 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\MS-Buchhalter Start
[2012.03.06 15:49:06 | 000,000,000 | ---D | C] -- C:\Programme\MS-Buchhalter
[2012.02.22 14:14:34 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\.pdfsam
[2012.02.20 10:45:14 | 000,000,000 | ---D | C] -- C:\Programme\Windows Media Connect 2
[2012.02.20 10:41:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\drivers\UMDF
[2012.02.20 10:41:29 | 000,000,000 | ---D | C] -- C:\WINDOWS\System32\LogFiles
[2012.02.18 14:14:35 | 000,000,000 | ---D | C] -- C:\WINDOWS\Sun
[2012.02.17 11:30:42 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\PDF Split And Merge
[2012.02.17 11:30:40 | 000,000,000 | ---D | C] -- C:\Programme\pdfsam
[2012.02.17 11:22:46 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.17 11:21:56 | 000,027,640 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalmon2.dll
[2012.02.17 11:21:56 | 000,018,936 | ---- | C] (Nitro PDF Software) -- C:\WINDOWS\System32\nitrolocalui2.dll
[2012.02.17 11:21:19 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
[2012.02.17 11:20:15 | 000,000,000 | ---D | C] -- C:\Programme\Nitro PDF
[2012.02.17 11:19:47 | 000,000,000 | ---D | C] -- C:\Programme\Gemeinsame Dateien\Nitro PDF
[2012.02.17 11:14:18 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2010.08.04 19:36:13 | 001,178,320 | ---- | C] (Piriform Ltd) -- C:\Programme\ccsetup234_slim.exe
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files - Modified Within 30 Days ==========
 
[2012.03.16 17:58:34 | 000,594,944 | ---- | M] (OldTimer Tools) -- C:\Dokumente und Einstellungen\Monica\Desktop\OTL.exe
[2012.03.16 09:55:10 | 000,013,646 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2012.03.16 09:55:05 | 000,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2012.03.15 19:28:30 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
[2012.03.15 10:00:30 | 000,144,424 | ---- | M] () -- C:\WINDOWS\System32\FNTCACHE.DAT
[2012.03.15 00:28:01 | 000,001,374 | ---- | M] () -- C:\WINDOWS\imsins.BAK
[2012.03.14 21:32:34 | 002,322,184 | ---- | M] (ESET) -- C:\Dokumente und Einstellungen\Monica\Desktop\esetsmartinstaller_enu.exe
[2012.03.14 17:29:00 | 000,000,756 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
[2012.03.09 10:24:38 | 000,003,002 | ---- | M] () -- C:\WINDOWS\System32\CONFIG.NT
[2012.03.07 01:15:19 | 000,041,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\avastSS.scr
[2012.03.07 01:15:14 | 000,201,352 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\aswBoot.exe
[2012.03.07 01:03:51 | 000,612,184 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSnx.sys
[2012.03.07 01:03:38 | 000,337,880 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswSP.sys
[2012.03.07 01:02:00 | 000,035,672 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswRdr.sys
[2012.03.07 01:01:53 | 000,053,848 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswTdi.sys
[2012.03.07 01:01:39 | 000,095,704 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon2.sys
[2012.03.07 01:01:35 | 000,089,048 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswmon.sys
[2012.03.07 01:01:30 | 000,020,696 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys
[2012.03.07 00:58:29 | 000,024,920 | ---- | M] (AVAST Software) -- C:\WINDOWS\System32\drivers\aavmker4.sys
[2012.03.06 15:49:10 | 000,000,677 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MS-Buchhalter 3.0 Start.lnk
[2012.02.20 11:18:55 | 000,023,392 | ---- | M] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.02.20 11:18:55 | 000,016,832 | ---- | M] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.02.20 10:41:32 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.02.20 10:12:10 | 000,000,000 | -H-- | M] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_nielprt_01007.Wdf
[2012.02.17 11:21:46 | 000,001,732 | ---- | M] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Nitro Reader.lnk
[5 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[4 C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp files -> C:\Dokumente und Einstellungen\Monica\Eigene Dateien\*.tmp -> ]
[3 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
 
========== Files Created - No Company Name ==========
 
[2012.03.14 17:29:00 | 000,000,756 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Malwarebytes Anti-Malware.lnk
[2012.03.06 15:49:10 | 000,000,677 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\MS-Buchhalter 3.0 Start.lnk
[2012.02.20 11:18:55 | 000,023,392 | ---- | C] () -- C:\WINDOWS\System32\nscompat.tlb
[2012.02.20 11:18:55 | 000,016,832 | ---- | C] () -- C:\WINDOWS\System32\amcompat.tlb
[2012.02.20 10:41:32 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\UMDF\MsftWdf_user_01_00_00.Wdf
[2012.02.20 10:12:10 | 000,000,000 | -H-- | C] () -- C:\WINDOWS\System32\drivers\Msft_Kernel_nielprt_01007.Wdf
[2012.02.17 11:21:46 | 000,001,732 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Desktop\Nitro Reader.lnk
[2012.02.17 11:21:45 | 000,001,864 | ---- | C] () -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Nitro Reader 2.lnk
[2012.02.14 22:03:50 | 000,003,072 | ---- | C] () -- C:\WINDOWS\System32\iacenc.dll
[2011.07.07 22:17:42 | 000,093,813 | ---- | C] () -- C:\WINDOWS\VGAsetup.ini
[2011.07.07 22:17:31 | 000,163,923 | ---- | C] () -- C:\WINDOWS\System32\SiSUninstall.exe
[2011.07.07 22:17:29 | 000,208,896 | R--- | C] () -- C:\WINDOWS\Progress.exe
[2011.07.07 22:17:29 | 000,049,152 | R--- | C] () -- C:\WINDOWS\InstFunc.exe
[2011.07.07 22:17:16 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\sis760.bin
[2011.07.07 22:17:16 | 000,065,536 | R--- | C] () -- C:\WINDOWS\System32\sis741.bin
[2011.07.07 22:17:16 | 000,049,152 | R--- | C] () -- C:\WINDOWS\System32\sis660.bin
[2011.07.07 22:16:45 | 000,080,878 | ---- | C] () -- C:\WINDOWS\System32\VGAunistlog.ini
[2011.07.07 07:54:18 | 000,116,224 | ---- | C] () -- C:\WINDOWS\System32\redmonnt.dll
[2011.07.07 07:54:18 | 000,045,056 | ---- | C] () -- C:\WINDOWS\System32\unredmon.exe
[2010.08.15 09:19:30 | 000,004,608 | ---- | C] () -- C:\Dokumente und Einstellungen\Monica\Lokale Einstellungen\Anwendungsdaten\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2010.07.14 20:00:42 | 000,000,425 | ---- | C] () -- C:\WINDOWS\BRWMARK.INI
[2010.07.14 20:00:42 | 000,000,027 | ---- | C] () -- C:\WINDOWS\BRPP2KA.INI
[2010.07.14 19:58:35 | 000,000,050 | ---- | C] () -- C:\WINDOWS\System32\bridf08b.dat
[2010.07.14 19:53:06 | 000,031,664 | ---- | C] () -- C:\WINDOWS\maxlink.ini
[2010.04.30 12:56:39 | 006,017,846 | ---- | C] () -- C:\Programme\video.avi
[2010.04.14 18:50:30 | 000,000,029 | ---- | C] () -- C:\WINDOWS\DEBUGSM.INI
[2010.04.14 18:15:17 | 000,034,782 | ---- | C] () -- C:\WINDOWS\System32\EPPICPrinterDB.dat
[2010.04.14 18:15:17 | 000,027,030 | ---- | C] () -- C:\WINDOWS\System32\EPPICPattern1.dat
[2010.04.14 18:15:17 | 000,000,022 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2010.04.14 18:13:00 | 000,000,025 | ---- | C] () -- C:\WINDOWS\CDE RX420FG.ini
 
========== LOP Check ==========
 
[2010.06.26 15:19:59 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Alwil Software
[2012.01.24 22:19:16 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService
[2011.07.07 07:54:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\FreePDF
[2012.01.24 22:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager
[2012.03.06 15:49:17 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:21:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
[2010.07.14 19:53:04 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft
[2010.08.04 20:44:07 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\TuneUp Software
[2010.04.14 18:37:13 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\UDL
[2010.08.04 20:43:39 | 000,000,000 | -HSD | M] -- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
[2012.02.17 11:14:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2012.03.06 16:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.11 12:35:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\OpenOffice.org
[2012.01.24 22:16:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\T-Mobile
[2010.08.04 20:44:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\TuneUp Software
[2010.08.04 20:34:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Uniblue
[2012.03.15 19:28:30 | 000,000,420 | -H-- | M] () -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
 
========== Purity Check ==========
 
 
 
========== Custom Scans ==========
 
 
< %ALLUSERSPROFILE%\Application Data\*. >
 
< %ALLUSERSPROFILE%\Application Data\*.exe /s >
 
< %APPDATA%\*. >
[2009.05.22 15:49:41 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Adobe
[2009.09.13 07:18:21 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\ArcSoft
[2010.09.03 19:22:35 | 000,000,000 | R--D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Brother
[2009.09.10 16:07:12 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\CyberLink
[2012.02.17 11:14:18 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Downloaded Installations
[2009.11.08 16:38:29 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Help
[2009.04.27 18:41:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Identities
[2009.09.12 16:42:32 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\InstallShield
[2009.04.27 19:54:25 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Macromedia
[2012.03.14 17:29:37 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Malwarebytes
[2010.08.04 21:05:16 | 000,000,000 | --SD | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Microsoft
[2009.04.27 18:52:14 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Mozilla
[2012.03.06 16:32:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
[2012.02.17 11:22:46 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Nitro PDF
[2012.02.11 12:35:19 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\OpenOffice.org
[2010.08.04 19:19:20 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Skype
[2010.04.29 07:09:09 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\skypePM
[2011.07.27 07:42:49 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Sun
[2012.01.24 22:16:24 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\T-Mobile
[2010.08.04 20:44:39 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\TuneUp Software
[2010.08.04 20:34:08 | 000,000,000 | ---D | M] -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Uniblue
 
< %APPDATA%\*.exe /s >
[2011.08.28 04:03:35 | 000,386,560 | ---- | M] (Octoshape ApS) -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe
[2010.07.14 19:53:48 | 000,010,134 | R--- | M] () -- C:\Dokumente und Einstellungen\Monica\Anwendungsdaten\Microsoft\Installer\{2BC2781A-F7F6-452E-95EB-018A522F1B2C}\ARPPRODUCTICON.exe
 
< %SYSTEMDRIVE%\*.exe >
[2011.07.13 03:55:05 | 002,237,440 | R--- | M] (OldTimer Tools) -- C:\OTLPE.exe
 
 
< MD5 for: AGP440.SYS  >
[2006.02.28 12:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:AGP440.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\ServicePackFiles\i386\agp440.sys
[2008.04.13 19:36:38 | 000,042,368 | ---- | M] (Microsoft Corporation) MD5=08FD04AA961BDC77FB983F328334E3D7 -- C:\WINDOWS\system32\drivers\agp440.sys
 
< MD5 for: ATAPI.SYS  >
[2006.02.28 12:00:00 | 018,782,319 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp2.cab:atapi.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys
[2010.05.17 10:56:50 | 023,898,261 | ---- | M] () .cab file -- C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\ServicePackFiles\i386\atapi.sys
[2008.04.13 19:40:30 | 000,096,512 | ---- | M] (Microsoft Corporation) MD5=9F3A2F5AA6875C72BF062C712CFA2674 -- C:\WINDOWS\system32\drivers\atapi.sys
[2006.02.28 12:00:00 | 000,095,360 | ---- | M] (Microsoft Corporation) MD5=CDFE4411A69C224BD1D11B2DA92DAC51 -- C:\WINDOWS\$NtServicePackUninstall$\atapi.sys
 
< MD5 for: EVENTLOG.DLL  >
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\ServicePackFiles\i386\eventlog.dll
[2008.04.14 03:22:10 | 000,056,320 | ---- | M] (Microsoft Corporation) MD5=04955AA695448C181B367D964AF158AA -- C:\WINDOWS\system32\eventlog.dll
[2006.02.28 12:00:00 | 000,055,808 | ---- | M] (Microsoft Corporation) MD5=B932C077D5A65B71B4512544AC404CB4 -- C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll
 
< MD5 for: NETLOGON.DLL  >
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\ServicePackFiles\i386\netlogon.dll
[2008.04.14 03:22:19 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=0098D35F91DEAB9C127360A877F2CF84 -- C:\WINDOWS\system32\netlogon.dll
[2006.02.28 12:00:00 | 000,407,040 | ---- | M] (Microsoft Corporation) MD5=D27395EDCD3416AFD125A9370DCB585C -- C:\WINDOWS\$NtServicePackUninstall$\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB968389\SP2QFE\netlogon.dll
[2009.02.06 19:46:10 | 000,408,064 | ---- | M] (Microsoft Corporation) MD5=ED4BBAD725A21632FB205452749FC8F5 -- C:\WINDOWS\$hf_mig$\KB975467\SP2QFE\netlogon.dll
 
< MD5 for: SCECLI.DLL  >
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\ServicePackFiles\i386\scecli.dll
[2008.04.14 03:22:23 | 000,187,904 | ---- | M] (Microsoft Corporation) MD5=5132443DF6FC3771A17AB4AE55DCBC28 -- C:\WINDOWS\system32\scecli.dll
[2006.02.28 12:00:00 | 000,186,880 | ---- | M] (Microsoft Corporation) MD5=64DC26B3CF7BCCAD431CE360A4C625D5 -- C:\WINDOWS\$NtServicePackUninstall$\scecli.dll
 
< MD5 for: USER32.DLL  >
[2006.02.28 12:00:00 | 000,578,560 | ---- | M] (Microsoft Corporation) MD5=56785FD5236D7B22CF471A6DA9DB46D8 -- C:\WINDOWS\$NtServicePackUninstall$\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\ServicePackFiles\i386\user32.dll
[2008.04.14 03:22:31 | 000,580,096 | ---- | M] (Microsoft Corporation) MD5=B0050CC5340E3A0760DD8B417FF7AEBD -- C:\WINDOWS\system32\user32.dll
 
< MD5 for: USERINIT.EXE  >
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\ServicePackFiles\i386\userinit.exe
[2008.04.14 03:23:03 | 000,026,624 | ---- | M] (Microsoft Corporation) MD5=788F95312E26389D596C0FA55834E106 -- C:\WINDOWS\system32\userinit.exe
[2006.02.28 12:00:00 | 000,025,088 | ---- | M] (Microsoft Corporation) MD5=D1E53DC57143F2584B1DD53B036C0633 -- C:\WINDOWS\$NtServicePackUninstall$\userinit.exe
 
< MD5 for: WINLOGON.EXE  >
[2006.02.28 12:00:00 | 000,507,392 | ---- | M] (Microsoft Corporation) MD5=2B6A0BAF33A9918F09442D873848FF72 -- C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
[2012.01.13 14:53:20 | 000,182,856 | ---- | M] () MD5=63EEC8A8B221AB79045E776E5F592868 -- C:\Programme\Malwarebytes' Anti-Malware\Chameleon\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
[2008.04.14 03:23:05 | 000,513,024 | ---- | M] (Microsoft Corporation) MD5=F09A527B422E25C478E38CAA0E44417A -- C:\WINDOWS\system32\winlogon.exe
 
< MD5 for: WS2IFSL.SYS  >
[2006.02.28 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\dllcache\ws2ifsl.sys
[2006.02.28 12:00:00 | 000,012,032 | ---- | M] (Microsoft Corporation) MD5=6ABE6E225ADB5A751622A9CC3BC19CE8 -- C:\WINDOWS\system32\drivers\ws2ifsl.sys
 
< %systemroot%\system32\drivers\*.sys /lockedfiles >
 
< %systemroot%\System32\config\*.sav >
[2009.04.27 19:15:26 | 000,094,208 | ---- | M] () -- C:\WINDOWS\System32\config\default.sav
[2009.04.27 19:15:26 | 000,638,976 | ---- | M] () -- C:\WINDOWS\System32\config\software.sav
[2009.04.27 19:15:26 | 000,413,696 | ---- | M] () -- C:\WINDOWS\System32\config\system.sav
 
< %systemroot%\*. /mp /s >
 
< %systemroot%\system32\*.dll /lockedfiles >
[3 C:\WINDOWS\system32\*.tmp files -> C:\WINDOWS\system32\*.tmp -> ]
 
========== Files - Unicode (All) ==========
[2011.07.07 22:17:44 | 000,000,000 | ---D | M](C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93
[2011.07.07 22:17:12 | 000,000,000 | ---D | C](C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93
(C:\Programme\SiS VGA Utiliti?s V3.93) -- C:\Programme\SiS VGA Utiliti聥s V3.93

< End of report >
_________________________________________
Gruß,
Carsten

cosinus 17.03.2012 14:18
Bitte nun (im normalen Windows-Modus) dieses Tool von Kaspersky (TDSS-Killer) ausführen und das Log posten => http://www.trojaner-board.de/82358-t...entfernen.html

Hinweis: Bitte den Virenscanner abstellen bevor du den TDSS-Killer ausführst, denn v.a. Avira meldet im TDSS-Tool oft einen Fehalalrm!

Das Tool so einstellen wie unten im Bild angegeben - klick auf change parameters und setze die Haken wie im folgenden Screenshot abgebildet,
Dann auf Start Scan klicken und wenn es durch ist auf den Button Report klicken um das Log anzuzeigen. Dieses bitte komplett posten.
Wenn du das Log nicht findest oder den Inhalt kopieren und in dein Posting übertragen kannst, dann schau bitte direkt auf deiner Windows-Systempartition (meistens Laufwerk C:) nach, da speichert der TDSS-Killer seine Logs.

Hinweis: Bitte nichts voreilig mit dem TDSS-Killer löschen! Falls Objekte vom TDSS-Killer bemängelt werden, alle mit der Aktion "skip" behandeln und hier nur das Log posten!

http://saved.im/mtkwmtcxexhp/setting...8_16-25-18.jpg

cybercarsten 17.03.2012 15:58
Der TDSSKiller-Scan ist erledigt. Hier ist das Log:

Code:
15:49:03.0546 0224        TDSS rootkit removing tool 2.7.20.0 Mar  9 2012 17:10:43
15:49:04.0421 0224        ============================================================
15:49:04.0421 0224        Current date / time: 2012/03/17 15:49:04.0421
15:49:04.0421 0224        SystemInfo:
15:49:04.0421 0224       
15:49:04.0421 0224        OS Version: 5.1.2600 ServicePack: 3.0
15:49:04.0421 0224        Product type: Workstation
15:49:04.0421 0224        ComputerName: MONICASPC
15:49:04.0421 0224        UserName: Monica
15:49:04.0421 0224        Windows directory: C:\WINDOWS
15:49:04.0421 0224        System windows directory: C:\WINDOWS
15:49:04.0421 0224        Processor architecture: Intel x86
15:49:04.0421 0224        Number of processors: 1
15:49:04.0421 0224        Page size: 0x1000
15:49:04.0421 0224        Boot type: Normal boot
15:49:04.0421 0224        ============================================================
15:49:10.0015 0224        Drive \Device\Harddisk0\DR0 - Size: 0x953C94000 (37.31 Gb), SectorSize: 0x200, Cylinders: 0x1306, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K0', Flags 0x00000054
15:49:10.0171 0224        Drive \Device\Harddisk1\DR2 - Size: 0x77800000 (1.87 Gb), SectorSize: 0x200, Cylinders: 0xF3, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
15:49:10.0296 0224        \Device\Harddisk0\DR0:
15:49:10.0296 0224        MBR used
15:49:10.0312 0224        \Device\Harddisk0\DR0\Partition0: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x4A9CB47
15:49:10.0312 0224        \Device\Harddisk1\DR2:
15:49:10.0312 0224        MBR used
15:49:10.0312 0224        \Device\Harddisk1\DR2\Partition0: MBR, Type 0x6, StartLBA 0x20, BlocksNum 0x3BBFE0
15:49:10.0453 0224        Initialize success
15:49:10.0453 0224        ============================================================
15:50:28.0328 2736        ============================================================
15:50:28.0328 2736        Scan started
15:50:28.0328 2736        Mode: Manual; SigCheck; TDLFS;
15:50:28.0328 2736        ============================================================
15:50:29.0031 2736        Aavmker4        (473f97edc5a5312f3665ab2921196c0c) C:\WINDOWS\system32\drivers\Aavmker4.sys
15:50:29.0703 2736        Aavmker4 - ok
15:50:29.0796 2736        Abiosdsk - ok
15:50:29.0890 2736        abp480n5 - ok
15:50:30.0046 2736        ACPI            (ac407f1a62c3a300b4f2b5a9f1d55b2c) C:\WINDOWS\system32\DRIVERS\ACPI.sys
15:50:32.0484 2736        ACPI - ok
15:50:32.0578 2736        ACPIEC          (9e1ca3160dafb159ca14f83b1e317f75) C:\WINDOWS\system32\drivers\ACPIEC.sys
15:50:32.0906 2736        ACPIEC - ok
15:50:33.0000 2736        adpu160m - ok
15:50:33.0125 2736        aec            (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
15:50:33.0406 2736        aec - ok
15:50:33.0515 2736        Afc            (fe3ea6e9afc1a78e6edca121e006afb7) C:\WINDOWS\system32\drivers\Afc.sys
15:50:33.0546 2736        Afc - ok
15:50:33.0656 2736        AFD            (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
15:50:33.0796 2736        AFD - ok
15:50:33.0875 2736        Aha154x - ok
15:50:33.0984 2736        aic78u2 - ok
15:50:34.0046 2736        aic78xx - ok
15:50:34.0218 2736        ALCXWDM        (35045a23957a71ba649740741e69408c) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
15:50:34.0546 2736        ALCXWDM - ok
15:50:34.0687 2736        AliIde - ok
15:50:34.0750 2736        amsint - ok
15:50:34.0843 2736        AN983          (116bff96077a4a724e0aab800525ceb5) C:\WINDOWS\system32\DRIVERS\AN983.sys
15:50:35.0046 2736        AN983 - ok
15:50:35.0187 2736        ArcSoftKsUFilter (bf8470e29873dd3f725f18709928c85f) C:\WINDOWS\system32\DRIVERS\ArcSoftKsUFilter.sys
15:50:35.0218 2736        ArcSoftKsUFilter - ok
15:50:35.0265 2736        asc - ok
15:50:35.0312 2736        asc3350p - ok
15:50:35.0359 2736        asc3550 - ok
15:50:35.0500 2736        aswFsBlk        (0ae43c6c411254049279c2ee55630f95) C:\WINDOWS\system32\drivers\aswFsBlk.sys
15:50:35.0531 2736        aswFsBlk - ok
15:50:35.0578 2736        aswMon2        (8c30b7ddd2f1d8d138ebe40345af2b11) C:\WINDOWS\system32\drivers\aswMon2.sys
15:50:35.0625 2736        aswMon2 - ok
15:50:35.0687 2736        aswRdr          (da12626fd9a67f4e917e2f2fbe1e1764) C:\WINDOWS\system32\drivers\aswRdr.sys
15:50:35.0750 2736        aswRdr - ok
15:50:35.0875 2736        aswSnx          (dcb199b967375753b5019ec15f008f53) C:\WINDOWS\system32\drivers\aswSnx.sys
15:50:35.0953 2736        aswSnx - ok
15:50:36.0156 2736        aswSP          (b32873e5a1443c0a1e322266e203bf10) C:\WINDOWS\system32\drivers\aswSP.sys
15:50:36.0218 2736        aswSP - ok
15:50:36.0375 2736        aswTdi          (6ff544175a9180c5d88534d3d9c9a9f7) C:\WINDOWS\system32\drivers\aswTdi.sys
15:50:36.0421 2736        aswTdi - ok
15:50:36.0531 2736        AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
15:50:36.0781 2736        AsyncMac - ok
15:50:36.0859 2736        atapi          (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
15:50:37.0125 2736        atapi - ok
15:50:37.0203 2736        Atdisk - ok
15:50:37.0312 2736        Atmarpc        (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
15:50:37.0578 2736        Atmarpc - ok
15:50:37.0687 2736        audstub        (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
15:50:37.0937 2736        audstub - ok
15:50:38.0078 2736        Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
15:50:38.0359 2736        Beep - ok
15:50:38.0500 2736        BMLoad          (70cd6d71fc48bbbd1385d7b35aeadecc) C:\WINDOWS\system32\drivers\BMLoad.sys
15:50:38.0609 2736        BMLoad ( UnsignedFile.Multi.Generic ) - warning
15:50:38.0609 2736        BMLoad - detected UnsignedFile.Multi.Generic (1)
15:50:39.0015 2736        BrScnUsb        (92a964547b96d697e5e9ed43b4297f5a) C:\WINDOWS\system32\DRIVERS\BrScnUsb.sys
15:50:39.0203 2736        BrScnUsb - ok
15:50:39.0265 2736        cbidf2k        (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
15:50:39.0531 2736        cbidf2k - ok
15:50:39.0656 2736        CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
15:50:39.0906 2736        CCDECODE - ok
15:50:39.0968 2736        cd20xrnt - ok
15:50:40.0093 2736        Cdaudio        (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
15:50:40.0375 2736        Cdaudio - ok
15:50:40.0468 2736        Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
15:50:40.0718 2736        Cdfs - ok
15:50:40.0796 2736        Cdrom          (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
15:50:41.0046 2736        Cdrom - ok
15:50:41.0156 2736        Changer - ok
15:50:41.0250 2736        CmdIde - ok
15:50:41.0343 2736        Cpqarray - ok
15:50:41.0390 2736        dac2w2k - ok
15:50:41.0421 2736        dac960nt - ok
15:50:41.0531 2736        Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
15:50:41.0765 2736        Disk - ok
15:50:41.0906 2736        dmboot          (0dcfc8395a99fecbb1ef771cec7fe4ea) C:\WINDOWS\system32\drivers\dmboot.sys
15:50:42.0234 2736        dmboot - ok
15:50:42.0328 2736        dmio            (53720ab12b48719d00e327da470a619a) C:\WINDOWS\system32\drivers\dmio.sys
15:50:42.0562 2736        dmio - ok
15:50:42.0640 2736        dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
15:50:42.0906 2736        dmload - ok
15:50:43.0000 2736        DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
15:50:43.0250 2736        DMusic - ok
15:50:43.0328 2736        dpti2o - ok
15:50:43.0406 2736        drmkaud        (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
15:50:43.0796 2736        drmkaud - ok
15:50:43.0953 2736        ew_hwusbdev    (57c171ea22f0a7f068fcb0caedd1e8e7) C:\WINDOWS\system32\DRIVERS\ew_hwusbdev.sys
15:50:44.0062 2736        ew_hwusbdev - ok
15:50:44.0187 2736        ew_usbenumfilter (61a973f60e94a551ba7b15f3460444fb) C:\WINDOWS\system32\DRIVERS\ew_usbenumfilter.sys
15:50:44.0296 2736        ew_usbenumfilter - ok
15:50:44.0468 2736        Fastfat        (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
15:50:44.0765 2736        Fastfat - ok
15:50:44.0906 2736        Fdc            (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
15:50:45.0156 2736        Fdc - ok
15:50:45.0312 2736        filtertdidriver (f8946c6d013fc9e6db03fbcf32294799) C:\WINDOWS\system32\drivers\ewfiltertdidriver.sys
15:50:45.0328 2736        filtertdidriver ( UnsignedFile.Multi.Generic ) - warning
15:50:45.0328 2736        filtertdidriver - detected UnsignedFile.Multi.Generic (1)
15:50:45.0484 2736        Fips            (b0678a548587c5f1967b0d70bacad6c1) C:\WINDOWS\system32\drivers\Fips.sys
15:50:45.0718 2736        Fips - ok
15:50:45.0875 2736        Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
15:50:46.0125 2736        Flpydisk - ok
15:50:46.0250 2736        FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
15:50:46.0500 2736        FltMgr - ok
15:50:46.0609 2736        Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
15:50:46.0906 2736        Fs_Rec - ok
15:50:46.0984 2736        Ftdisk          (8f1955ce42e1484714b542f341647778) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
15:50:47.0296 2736        Ftdisk - ok
15:50:47.0468 2736        FWLANUSB        (ff12fa487265da2ac7de4be53f72ff1a) C:\WINDOWS\system32\DRIVERS\fwlanusb.sys
15:50:47.0546 2736        FWLANUSB - ok
15:50:47.0656 2736        Gpc            (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
15:50:47.0890 2736        Gpc - ok
15:50:48.0000 2736        HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
15:50:48.0234 2736        HidUsb - ok
15:50:48.0312 2736        hpn - ok
15:50:48.0437 2736        HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
15:50:48.0546 2736        HTTP - ok
15:50:48.0703 2736        huawei_cdcacm  (42a64382a0607b80c99c37170911b346) C:\WINDOWS\system32\DRIVERS\ew_jucdcacm.sys
15:50:48.0843 2736        huawei_cdcacm - ok
15:50:48.0968 2736        huawei_cdcecm  (1ef9e48ab82ea785c7348b22e9b02dc4) C:\WINDOWS\system32\DRIVERS\ew_jucdcecm.sys
15:50:49.0046 2736        huawei_cdcecm - ok
15:50:49.0187 2736        huawei_enumerator (f44461e66f1b7dd267957fe9baa63ed0) C:\WINDOWS\system32\DRIVERS\ew_jubusenum.sys
15:50:49.0250 2736        huawei_enumerator - ok
15:50:49.0328 2736        huawei_ext_ctrl (69a103138b77ac0950ec3846e2e6f655) C:\WINDOWS\system32\DRIVERS\ew_juextctrl.sys
15:50:49.0437 2736        huawei_ext_ctrl - ok
15:50:49.0625 2736        i2omgmt - ok
15:50:49.0718 2736        i2omp - ok
15:50:49.0812 2736        i8042prt        (e283b97cfbeb86c1d86baed5f7846a92) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
15:50:50.0046 2736        i8042prt - ok
15:50:50.0156 2736        Imapi          (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
15:50:50.0390 2736        Imapi - ok
15:50:50.0468 2736        ini910u - ok
15:50:50.0593 2736        IntelIde - ok
15:50:50.0703 2736        intelppm        (4c7d2750158ed6e7ad642d97bffae351) C:\WINDOWS\system32\DRIVERS\intelppm.sys
15:50:50.0937 2736        intelppm - ok
15:50:51.0015 2736        Ip6Fw          (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
15:50:51.0250 2736        Ip6Fw - ok
15:50:51.0343 2736        IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
15:50:51.0593 2736        IpFilterDriver - ok
15:50:51.0734 2736        IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
15:50:51.0953 2736        IpInIp - ok
15:50:52.0062 2736        IpNat          (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
15:50:52.0312 2736        IpNat - ok
15:50:52.0437 2736        IPSec          (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
15:50:52.0671 2736        IPSec - ok
15:50:52.0765 2736        IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
15:50:53.0000 2736        IRENUM - ok
15:50:53.0078 2736        isapnp          (6dfb88f64135c525433e87648bda30de) C:\WINDOWS\system32\DRIVERS\isapnp.sys
15:50:53.0328 2736        isapnp - ok
15:50:53.0421 2736        Kbdclass        (1704d8c4c8807b889e43c649b478a452) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
15:50:53.0671 2736        Kbdclass - ok
15:50:53.0765 2736        kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
15:50:53.0984 2736        kmixer - ok
15:50:54.0109 2736        KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
15:50:54.0234 2736        KSecDD - ok
15:50:54.0375 2736        lbrtfdc - ok
15:50:54.0562 2736        MBAMProtector  (b7ca8cc3f978201856b6ab82f40953c3) C:\WINDOWS\system32\drivers\mbam.sys
15:50:54.0625 2736        MBAMProtector - ok
15:50:54.0765 2736        mnmdd          (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
15:50:55.0000 2736        mnmdd - ok
15:50:55.0109 2736        Modem          (6fb74ebd4ec57a6f1781de3852cc3362) C:\WINDOWS\system32\drivers\Modem.sys
15:50:55.0359 2736        Modem - ok
15:50:55.0437 2736        Mouclass        (b24ce8005deab254c0251e15cb71d802) C:\WINDOWS\system32\DRIVERS\mouclass.sys
15:50:55.0687 2736        Mouclass - ok
15:50:55.0765 2736        mouhid          (66a6f73c74e1791464160a7065ce711a) C:\WINDOWS\system32\DRIVERS\mouhid.sys
15:50:56.0015 2736        mouhid - ok
15:50:56.0109 2736        MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
15:50:56.0343 2736        MountMgr - ok
15:50:56.0421 2736        mraid35x - ok
15:50:56.0515 2736        MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
15:50:56.0781 2736        MRxDAV - ok
15:50:56.0859 2736        MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
15:50:57.0000 2736        MRxSmb - ok
15:50:57.0156 2736        Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
15:50:57.0375 2736        Msfs - ok
15:50:57.0484 2736        MSKSSRV        (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
15:50:57.0734 2736        MSKSSRV - ok
15:50:57.0843 2736        MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
15:50:58.0078 2736        MSPCLOCK - ok
15:50:58.0156 2736        MSPQM          (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
15:50:58.0390 2736        MSPQM - ok
15:50:58.0500 2736        mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
15:50:58.0750 2736        mssmbios - ok
15:50:58.0843 2736        MSTEE          (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
15:50:59.0078 2736        MSTEE - ok
15:50:59.0171 2736        Mup            (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
15:50:59.0250 2736        Mup - ok
15:50:59.0359 2736        NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
15:50:59.0625 2736        NABTSFEC - ok
15:50:59.0734 2736        NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
15:50:59.0968 2736        NDIS - ok
15:51:00.0078 2736        NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
15:51:00.0328 2736        NdisIP - ok
15:51:00.0421 2736        NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
15:51:00.0515 2736        NdisTapi - ok
15:51:00.0625 2736        Ndisuio        (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
15:51:00.0875 2736        Ndisuio - ok
15:51:00.0953 2736        NdisWan        (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
15:51:01.0203 2736        NdisWan - ok
15:51:01.0343 2736        NDProxy        (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
15:51:01.0453 2736        NDProxy - ok
15:51:01.0578 2736        NetBIOS        (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
15:51:01.0843 2736        NetBIOS - ok
15:51:01.0937 2736        NetBT          (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
15:51:02.0203 2736        NetBT - ok
15:51:02.0375 2736        NielGfx - ok
15:51:02.0484 2736        nielprt - ok
15:51:02.0578 2736        Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
15:51:02.0812 2736        Npfs - ok
15:51:02.0906 2736        Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
15:51:03.0171 2736        Ntfs - ok
15:51:03.0312 2736        Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
15:51:03.0562 2736        Null - ok
15:51:03.0640 2736        NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
15:51:03.0921 2736        NwlnkFlt - ok
15:51:03.0968 2736        NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
15:51:04.0265 2736        NwlnkFwd - ok
15:51:04.0343 2736        Parport        (f84785660305b9b903fb3bca8ba29837) C:\WINDOWS\system32\DRIVERS\parport.sys
15:51:04.0578 2736        Parport - ok
15:51:04.0640 2736        PartMgr        (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
15:51:04.0906 2736        PartMgr - ok
15:51:04.0953 2736        ParVdm          (c2bf987829099a3eaa2ca6a0a90ecb4f) C:\WINDOWS\system32\drivers\ParVdm.sys
15:51:05.0203 2736        ParVdm - ok
15:51:05.0296 2736        PCI            (387e8dedc343aa2d1efbc30580273acd) C:\WINDOWS\system32\DRIVERS\pci.sys
15:51:05.0531 2736        PCI - ok
15:51:05.0578 2736        PCIDump - ok
15:51:05.0656 2736        PCIIde          (59ba86d9a61cbcf4df8e598c331f5b82) C:\WINDOWS\system32\DRIVERS\pciide.sys
15:51:05.0921 2736        PCIIde - ok
15:51:06.0046 2736        Pcmcia          (a2a966b77d61847d61a3051df87c8c97) C:\WINDOWS\system32\drivers\Pcmcia.sys
15:51:06.0312 2736        Pcmcia - ok
15:51:06.0375 2736        PDCOMP - ok
15:51:06.0484 2736        PDFRAME - ok
15:51:06.0531 2736        PDRELI - ok
15:51:06.0593 2736        PDRFRAME - ok
15:51:06.0640 2736        perc2 - ok
15:51:06.0687 2736        perc2hib - ok
15:51:06.0843 2736        PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
15:51:07.0125 2736        PptpMiniport - ok
15:51:07.0234 2736        PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
15:51:07.0500 2736        PSched - ok
15:51:07.0562 2736        Ptilink        (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
15:51:07.0859 2736        Ptilink - ok
15:51:07.0906 2736        ql1080 - ok
15:51:07.0968 2736        Ql10wnt - ok
15:51:08.0015 2736        ql12160 - ok
15:51:08.0062 2736        ql1240 - ok
15:51:08.0109 2736        ql1280 - ok
15:51:08.0171 2736        RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
15:51:08.0468 2736        RasAcd - ok
15:51:08.0562 2736        Rasl2tp        (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
15:51:08.0828 2736        Rasl2tp - ok
15:51:08.0921 2736        RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
15:51:09.0171 2736        RasPppoe - ok
15:51:09.0296 2736        Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
15:51:09.0546 2736        Raspti - ok
15:51:09.0656 2736        Rdbss          (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
15:51:09.0906 2736        Rdbss - ok
15:51:10.0046 2736        RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
15:51:10.0359 2736        RDPCDD - ok
15:51:10.0484 2736        RDPWD          (5b3055daa788bd688594d2f5981f2a83) C:\WINDOWS\system32\drivers\RDPWD.sys
15:51:10.0625 2736        RDPWD - ok
15:51:10.0781 2736        redbook        (ed761d453856f795a7fe056e42c36365) C:\WINDOWS\system32\DRIVERS\redbook.sys
15:51:11.0000 2736        redbook - ok
15:51:11.0250 2736        Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
15:51:11.0500 2736        Secdrv - ok
15:51:11.0609 2736        serenum        (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
15:51:12.0203 2736        serenum - ok
15:51:12.0375 2736        Serial          (cf24eb4f0412c82bcd1f4f35a025e31d) C:\WINDOWS\system32\DRIVERS\serial.sys
15:51:12.0656 2736        Serial - ok
15:51:12.0796 2736        Sfloppy        (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
15:51:13.0078 2736        Sfloppy - ok
15:51:13.0187 2736        Simbad - ok
15:51:13.0359 2736        SiS315          (7ba8febf9ecb36c029410e7957e7ff9c) C:\WINDOWS\system32\DRIVERS\sisgrp.sys
15:51:13.0437 2736        SiS315 - ok
15:51:13.0546 2736        SiSkp          (94a0e9f4a7b42899b793f5de6c362662) C:\WINDOWS\system32\DRIVERS\srvkp.sys
15:51:13.0625 2736        SiSkp - ok
15:51:13.0781 2736        SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
15:51:14.0000 2736        SLIP - ok
15:51:14.0546 2736        SNP2STD        (97b19508eb11097eac08f0c195ee948d) C:\WINDOWS\system32\DRIVERS\snp2sxp.sys
15:51:15.0328 2736        SNP2STD ( UnsignedFile.Multi.Generic ) - warning
15:51:15.0328 2736        SNP2STD - detected UnsignedFile.Multi.Generic (1)
15:51:15.0406 2736        Sparrow - ok
15:51:15.0500 2736        splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
15:51:15.0718 2736        splitter - ok
15:51:15.0859 2736        sr              (50fa898f8c032796d3b1b9951bb5a90f) C:\WINDOWS\system32\DRIVERS\sr.sys
15:51:16.0093 2736        sr - ok
15:51:16.0250 2736        Srv            (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
15:51:16.0375 2736        Srv - ok
15:51:16.0578 2736        streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
15:51:16.0828 2736        streamip - ok
15:51:16.0968 2736        swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
15:51:17.0218 2736        swenum - ok
15:51:17.0343 2736        swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
15:51:17.0562 2736        swmidi - ok
15:51:17.0734 2736        symc810 - ok
15:51:17.0812 2736        symc8xx - ok
15:51:17.0875 2736        sym_hi - ok
15:51:17.0921 2736        sym_u3 - ok
15:51:18.0000 2736        sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
15:51:18.0250 2736        sysaudio - ok
15:51:18.0375 2736        Tcpip          (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
15:51:18.0578 2736        Tcpip - ok
15:51:18.0718 2736        tcpipBM        (74905ebcbb8cbdb1f3c0b1778bbcb4bc) C:\WINDOWS\system32\drivers\tcpipBM.sys
15:51:18.0765 2736        tcpipBM ( UnsignedFile.Multi.Generic ) - warning
15:51:18.0765 2736        tcpipBM - detected UnsignedFile.Multi.Generic (1)
15:51:18.0859 2736        TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
15:51:19.0093 2736        TDPIPE - ok
15:51:19.0218 2736        TDTCP          (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
15:51:19.0437 2736        TDTCP - ok
15:51:19.0500 2736        TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
15:51:19.0765 2736        TermDD - ok
15:51:19.0875 2736        TosIde - ok
15:51:20.0062 2736        TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
15:51:20.0140 2736        TuneUpUtilitiesDrv - ok
15:51:20.0312 2736        uagp35          (d85938f272d1bcf3db3a31fc0a048928) C:\WINDOWS\system32\DRIVERS\uagp35.sys
15:51:20.0562 2736        uagp35 - ok
15:51:20.0671 2736        Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
15:51:20.0921 2736        Udfs - ok
15:51:21.0015 2736        ultra - ok
15:51:21.0140 2736        Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
15:51:21.0421 2736        Update - ok
15:51:21.0578 2736        usbccgp        (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
15:51:21.0828 2736        usbccgp - ok
15:51:21.0921 2736        usbehci        (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
15:51:22.0203 2736        usbehci - ok
15:51:22.0281 2736        usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
15:51:22.0531 2736        usbhub - ok
15:51:22.0609 2736        usbohci        (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
15:51:22.0875 2736        usbohci - ok
15:51:22.0937 2736        usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
15:51:23.0218 2736        usbprint - ok
15:51:23.0281 2736        usbscan        (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
15:51:23.0546 2736        usbscan - ok
15:51:23.0609 2736        USBSTOR        (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
15:51:23.0875 2736        USBSTOR - ok
15:51:23.0921 2736        VgaSave        (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
15:51:24.0218 2736        VgaSave - ok
15:51:24.0281 2736        ViaIde - ok
15:51:24.0375 2736        VolSnap        (a5a712f4e880874a477af790b5186e1d) C:\WINDOWS\system32\drivers\VolSnap.sys
15:51:24.0625 2736        VolSnap - ok
15:51:24.0750 2736        Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
15:51:25.0000 2736        Wanarp - ok
15:51:25.0140 2736        Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\Drivers\wdf01000.sys
15:51:25.0265 2736        Wdf01000 - ok
15:51:25.0343 2736        WDICA - ok
15:51:25.0453 2736        wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
15:51:25.0718 2736        wdmaud - ok
15:51:26.0015 2736        WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
15:51:26.0265 2736        WSTCODEC - ok
15:51:26.0406 2736        WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
15:51:26.0500 2736        WudfPf - ok
15:51:26.0593 2736        WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
15:51:26.0703 2736        WudfRd - ok
15:51:26.0906 2736        MBR (0x1B8)    (72b8ce41af0de751c946802b3ed844b4) \Device\Harddisk0\DR0
15:51:27.0296 2736        \Device\Harddisk0\DR0 - ok
15:51:27.0328 2736        MBR (0x1B8)    (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR2
15:51:31.0343 2736        \Device\Harddisk1\DR2 - ok
15:51:31.0375 2736        Boot (0x1200)  (449db51f067408d80b2627441d64c1ce) \Device\Harddisk0\DR0\Partition0
15:51:31.0375 2736        \Device\Harddisk0\DR0\Partition0 - ok
15:51:31.0390 2736        Boot (0x1200)  (1aab654188fbde1f2058d7550e134379) \Device\Harddisk1\DR2\Partition0
15:51:31.0390 2736        \Device\Harddisk1\DR2\Partition0 - ok
15:51:31.0390 2736        ============================================================
15:51:31.0390 2736        Scan finished
15:51:31.0390 2736        ============================================================
15:51:31.0531 2576        Detected object count: 4
15:51:31.0531 2576        Actual detected object count: 4
15:51:56.0031 2576        BMLoad ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0031 2576        BMLoad ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:51:56.0031 2576        filtertdidriver ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0031 2576        filtertdidriver ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:51:56.0046 2576        SNP2STD ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0046 2576        SNP2STD ( UnsignedFile.Multi.Generic ) - User select action: Skip
15:51:56.0046 2576        tcpipBM ( UnsignedFile.Multi.Generic ) - skipped by user
15:51:56.0046 2576        tcpipBM ( UnsignedFile.Multi.Generic ) - User select action: Skip
___________________________________

Gruß,
Carsten

cosinus 17.03.2012 16:19
Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!

Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Solltest du nach der Ausführung von Combofix Probleme beim Starten von Anwendungen haben und Meldungen erhalten wie

Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
startest du Windows dann manuell neu und die Fehlermeldungen sollten nicht mehr auftauchen.

cybercarsten 17.03.2012 17:24
Combofix ist nun auch fertig. Hier ist das Log:

Code:
ComboFix 12-03-16.05 - Monica 17.03.2012  16:43:25.1.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.991.362 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Monica\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD0676.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD0846.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD3086.tmp
c:\dokumente und einstellungen\Monica\Eigene Dateien\~WRD3759.tmp
c:\programme\m5300dex.exe
c:\windows\system32\dllcache\dlimport.exe
c:\windows\system32\SET75.tmp
c:\windows\system32\SET7A.tmp
.
.
(((((((((((((((((((((((  Dateien erstellt von 2012-02-17 bis 2012-03-17  ))))))))))))))))))))))))))))))
.
.
2012-03-17 09:11 . 2012-03-17 09:11        --------        d-----w-        c:\programme\Gemeinsame Dateien\Java
2012-03-17 09:10 . 2012-03-17 09:09        73728        ----a-w-        c:\windows\system32\javacpl.cpl
2012-03-17 09:09 . 2012-03-17 09:09        --------        d-----w-        c:\programme\Java
2012-03-16 20:47 . 2012-03-13 04:36        44472        ----a-w-        c:\programme\Mozilla Firefox\mozglue.dll
2012-03-16 20:47 . 2012-03-13 04:36        592824        ----a-w-        c:\programme\Mozilla Firefox\gkmedias.dll
2012-03-14 20:37 . 2011-07-13 02:55        2237440        ----a-r-        C:\OTLPE.exe
2012-03-14 20:37 . 2012-03-14 22:52        --------        d-----w-        C:\_OTL
2012-03-14 20:33 . 2012-03-14 20:33        --------        d-----w-        c:\programme\ESET
2012-03-14 16:29 . 2012-03-14 16:29        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\Malwarebytes
2012-03-14 16:28 . 2012-03-14 16:28        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2012-03-14 16:28 . 2011-12-10 14:24        20464        ----a-w-        c:\windows\system32\drivers\mbam.sys
2012-03-14 16:28 . 2012-03-14 16:29        --------        d-----w-        c:\programme\Malwarebytes' Anti-Malware
2012-03-06 14:49 . 2012-03-06 15:32        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\MS-Buchhalter
2012-03-06 14:49 . 2012-03-06 14:49        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\MS-Buchhalter
2012-03-06 14:49 . 2012-03-06 15:31        --------        d-----w-        c:\programme\MS-Buchhalter
2012-02-22 13:14 . 2012-02-22 13:14        --------        d-----w-        c:\dokumente und einstellungen\Monica\.pdfsam
2012-02-21 11:55 . 2012-03-16 20:01        --------        d-----w-        c:\windows\system32\config\systemprofile\Anwendungsdaten\Nitro PDF
2012-02-20 09:45 . 2008-04-14 02:22        221184        ----a-w-        c:\windows\system32\wmpns.dll
2012-02-20 09:45 . 2012-02-20 10:15        --------        d-----w-        c:\programme\Windows Media Connect 2
2012-02-20 09:41 . 2012-02-20 09:43        --------        d-----w-        c:\windows\system32\drivers\UMDF
2012-02-20 09:41 . 2012-02-20 09:41        --------        d-----w-        c:\windows\system32\LogFiles
2012-02-18 13:14 . 2012-02-18 13:14        --------        d-----w-        c:\windows\Sun
2012-02-17 10:30 . 2012-02-17 10:30        --------        d-----w-        c:\programme\pdfsam
2012-02-17 10:22 . 2012-02-17 10:22        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\Nitro PDF
2012-02-17 10:21 . 2012-02-08 22:10        27640        ----a-w-        c:\windows\system32\nitrolocalmon2.dll
2012-02-17 10:21 . 2012-02-08 22:10        18936        ----a-w-        c:\windows\system32\nitrolocalui2.dll
2012-02-17 10:21 . 2012-02-17 10:21        --------        d-----w-        c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\Nitro PDF
2012-02-17 10:20 . 2012-02-17 10:20        --------        d-----w-        c:\programme\Nitro PDF
2012-02-17 10:19 . 2012-02-17 10:19        --------        d-----w-        c:\programme\Gemeinsame Dateien\Nitro PDF
2012-02-17 10:14 . 2012-02-17 10:14        --------        d-----w-        c:\dokumente und einstellungen\Monica\Anwendungsdaten\Downloaded Installations
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-03-17 09:09 . 2012-02-11 11:24        472808        ----a-w-        c:\windows\system32\deployJava1.dll
2012-03-07 00:15 . 2010-11-20 11:58        41184        ----a-w-        c:\windows\avastSS.scr
2012-03-07 00:15 . 2009-04-27 17:48        201352        ----a-w-        c:\windows\system32\aswBoot.exe
2012-03-07 00:03 . 2011-07-08 10:50        612184        ----a-w-        c:\windows\system32\drivers\aswSnx.sys
2012-03-07 00:03 . 2009-04-27 17:48        337880        ----a-w-        c:\windows\system32\drivers\aswSP.sys
2012-03-07 00:02 . 2009-04-27 17:48        35672        ----a-w-        c:\windows\system32\drivers\aswRdr.sys
2012-03-07 00:01 . 2009-04-27 17:48        53848        ----a-w-        c:\windows\system32\drivers\aswTdi.sys
2012-03-07 00:01 . 2009-04-27 17:48        95704        ----a-w-        c:\windows\system32\drivers\aswmon2.sys
2012-03-07 00:01 . 2009-04-27 17:48        89048        ----a-w-        c:\windows\system32\drivers\aswmon.sys
2012-03-07 00:01 . 2009-04-27 17:48        20696        ----a-w-        c:\windows\system32\drivers\aswFsBlk.sys
2012-03-06 23:58 . 2009-04-27 17:48        24920        ----a-w-        c:\windows\system32\drivers\aavmker4.sys
2012-02-23 07:48 . 2011-07-04 14:32        414368        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-03 09:57 . 2006-02-28 11:00        1860224        ----a-w-        c:\windows\system32\win32k.sys
2012-01-24 21:15 . 2012-01-24 21:16        28672        ----a-w-        c:\windows\system32\drivers\usbccid.sys
2012-01-24 21:15 . 2012-01-24 21:16        24192        ----a-w-        c:\windows\system32\drivers\tcpipBM.sys
2012-01-24 21:15 . 2012-01-24 21:16        64384        ----a-w-        c:\windows\system32\drivers\ew_jucdcecm.sys
2012-01-24 21:15 . 2012-01-24 21:16        26624        ----a-w-        c:\windows\system32\drivers\ew_juextctrl.sys
2012-01-24 21:15 . 2012-01-24 21:16        90112        ----a-w-        c:\windows\system32\drivers\ew_jucdcacm.sys
2012-01-24 21:15 . 2012-01-24 21:16        861696        ----a-w-        c:\windows\system32\drivers\mod7700.sys
2012-01-24 21:15 . 2012-01-24 21:16        73216        ----a-w-        c:\windows\system32\drivers\ew_jubusenum.sys
2012-01-24 21:15 . 2012-01-24 21:16        19200        ----a-w-        c:\windows\system32\drivers\ew_hwupgrade.sys
2012-01-24 21:15 . 2012-01-24 21:16        11136        ----a-w-        c:\windows\system32\drivers\ew_usbenumfilter.sys
2012-01-24 21:15 . 2012-01-24 21:16        102784        ----a-w-        c:\windows\system32\drivers\ew_hwusbdev.sys
2012-01-24 21:15 . 2012-01-24 21:16        25856        ----a-w-        c:\windows\system32\drivers\ewdcsc.sys
2012-01-24 21:15 . 2012-01-24 21:16        235392        ----a-w-        c:\windows\system32\drivers\ewusbnet.sys
2012-01-24 21:15 . 2012-01-24 21:16        193792        ----a-w-        c:\windows\system32\drivers\ewusbmdm.sys
2012-01-24 21:15 . 2012-01-24 21:16        7552        ----a-w-        c:\windows\system32\drivers\ewfiltertdidriver.sys
2012-01-24 21:15 . 2012-01-24 21:16        13184        ----a-w-        c:\windows\system32\drivers\BMLoad.sys
2012-01-24 21:15 . 2012-01-24 21:16        1108320        ----a-w-        c:\windows\system32\drivers\WdfCoInstaller01007.dll
2012-01-24 21:15 . 2012-01-24 21:16        13712        ----a-w-        c:\windows\system32\sporder.dll
2012-01-24 21:15 . 2012-01-24 21:16        724608        ----a-w-        c:\windows\system32\bmutil.dll
2012-01-24 21:15 . 2012-01-24 21:16        480384        ----a-w-        c:\windows\system32\bmnet.dll
2012-01-24 21:15 . 2012-01-24 21:16        308352        ----a-w-        c:\windows\system32\bminstall.dll
2012-01-24 21:14 . 2012-01-24 21:16        132224        ----a-w-        c:\windows\system32\bmdumpd.bin
2012-01-11 19:06 . 2012-02-14 21:03        3072        ------w-        c:\windows\system32\iacenc.dll
2012-01-09 16:20 . 2009-04-27 17:29        139784        ----a-w-        c:\windows\system32\drivers\rdpwd.sys
2010-08-04 18:36 . 2010-08-04 18:36        1178320        ----a-w-        c:\programme\ccsetup234_slim.exe
2010-03-05 04:33 . 2010-03-05 04:33        17336304        ----a-w-        c:\programme\IE8-Setup-Full.exe
2010-03-05 04:30 . 2010-03-05 04:30        569504        ----a-w-        c:\programme\ChromeSetup.exe
2009-09-12 09:38 . 2009-09-12 09:37        2025768        ----a-w-        c:\programme\SkypeSetup.exe
2009-04-27 18:58 . 2009-04-27 18:58        17010016        ----a-w-        c:\programme\IE8-WindowsXP-x86-DEU.exe
2009-04-27 17:51 . 2009-04-27 17:51        7362152        ----a-w-        c:\programme\Firefox Setup 3.0.9.exe
2009-04-27 17:47 . 2009-04-09 17:21        32936368        ----a-w-        c:\programme\setupger.exe
2009-04-17 18:29 . 2009-04-17 18:29        7353544        ----a-w-        c:\programme\Firefox Setup 3.0.8.exe
2012-03-13 04:38 . 2012-01-31 17:46        97208        ----a-w-        c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2012-03-07 00:15        123536        ----a-w-        c:\programme\Alwil Software\Avast5\ashShell.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2009-04-27 77824]
"tsnp2std"="c:\windows\tsnp2std.exe" [2007-05-12 270336]
"ArcSoft Connection Service"="c:\programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 31232]
"snp2std"="c:\windows\vsnp2std.exe" [2007-05-10 344064]
"SSBkgdUpdate"="c:\programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"PaperPort PTD"="c:\programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-10-11 29984]
"IndexSearch"="c:\programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-10-11 46368]
"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2008-02-19 1089536]
"ControlCenter3"="c:\programme\Brother\ControlCenter3\brctrcen.exe" [2007-12-21 86016]
"FreePDF Assistant"="c:\programme\FreePDF_XP\fpassist.exe" [2010-06-17 370176]
"SiSPower"="SiSPower.dll" [2010-10-26 53248]
"AVMWlanClient"="c:\programme\avmwlanstick\FRITZWLANMini.exe" [2006-04-20 323584]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2012-01-13 460872]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2012-01-18 254696]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\Monica\Startmenü\Programme\Autostart\
OpenOffice.org 3.3.lnk - c:\programme\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\dokumente und einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\
Magic-i Visual Effects.lnk - c:\programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis?al Effects.exe [N/A]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12        3872080        ----a-w-        c:\programme\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PDVD8LanguageShortcut]
2007-12-14 09:36        50472        ------w-        c:\programme\CyberLink\PowerDVD8\Language\Language.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl8]
2008-03-20 18:23        83240        ------w-        c:\programme\CyberLink\PowerDVD8\PDVD8Serv.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2010-03-09 08:02        26100520        ----a-r-        c:\programme\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
"PPort11reminder"="c:\programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\CyberLink\\PowerDVD8\\PowerDVD8.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Alwil Software\\Avast5\\AvastUI.exe"=
.
R0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [24.01.2012 22:16 13184]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [08.07.2011 11:50 612184]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [27.04.2009 18:48 337880]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27.04.2009 18:48 20696]
R2 BBUpdate;BBUpdate;c:\programme\Microsoft\BingBar\SeaPort.EXE [15.06.2011 16:33 249648]
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [14.03.2012 17:28 652360]
R2 NitroReaderDriverReadSpool2;NitroPDFReaderDriverCreatorReadSpool2;c:\programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe [08.02.2012 23:10 198136]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [06.07.2010 12:23 1051968]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;c:\windows\system32\drivers\ArcSoftKsUFilter.sys [12.09.2009 16:47 13184]
R3 FWLANUSB;AVM FRITZ!WLAN;c:\windows\system32\drivers\fwlanusb.sys [08.09.2009 09:33 265088]
R3 huawei_enumerator;huawei_enumerator;c:\windows\system32\drivers\ew_jubusenum.sys [24.01.2012 22:16 73216]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [14.03.2012 17:28 20464]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [24.02.2010 13:41 10064]
S0 nielprt;Nielsen Patch Service;c:\windows\system32\DRIVERS\nielprt.sys --> c:\windows\system32\DRIVERS\nielprt.sys [?]
S2 HWDeviceService.exe;HWDeviceService.exe;c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -/service --> c:\dokumente und einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe -/service [?]
S2 Internet Manager. RunOuc;Internet Manager. OUC;c:\programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe [24.01.2012 22:16 224096]
S3 BBSvc;Bing Bar Update Service;c:\programme\Microsoft\BingBar\BBSvc.EXE [07.07.2011 18:31 195336]
S3 ew_hwusbdev;Huawei MobileBroadband USB PNP Device;c:\windows\system32\drivers\ew_hwusbdev.sys [24.01.2012 22:16 102784]
S3 ew_usbenumfilter;huawei_CompositeFilter;c:\windows\system32\drivers\ew_usbenumfilter.sys [24.01.2012 22:16 11136]
S3 filtertdidriver;filtertdidriver;c:\windows\system32\drivers\ewfiltertdidriver.sys [24.01.2012 22:16 7552]
S3 huawei_cdcacm;huawei_cdcacm;c:\windows\system32\drivers\ew_jucdcacm.sys [24.01.2012 22:16 90112]
S3 huawei_cdcecm;huawei_cdcecm;c:\windows\system32\drivers\ew_jucdcecm.sys [24.01.2012 22:16 64384]
S3 huawei_ext_ctrl;huawei_ext_ctrl;c:\windows\system32\drivers\ew_juextctrl.sys [24.01.2012 22:16 26624]
S3 NielGfx;Nielsen USB GFX;c:\windows\system32\drivers\nielgfx.sys --> c:\windows\system32\drivers\nielgfx.sys [?]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - 00057683
*NewlyCreated* - JAVAQUICKSTARTERSERVICE
*Deregistered* - 00057683
.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners
.
2012-03-16 c:\windows\Tasks\User_Feed_Synchronization-{40C2E162-AAE3-4EA7-90B8-FE9E55187C1F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://dsl-start.computerbild.de/
uInternet Settings,ProxyOverride = fritz.box
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\dokumente und einstellungen\Monica\Anwendungsdaten\Mozilla\Firefox\Profiles\vufu97v2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-EPSON Stylus Photo RX420 Series - c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
MSConfigStartUp-FixCamera - c:\windows\FixCamera.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-03-17 17:08
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse...
.
Scanne versteckte Autostarteinträge...
.
Scanne versteckte Dateien...
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-03-17  17:14:30
ComboFix-quarantined-files.txt  2012-03-17 16:14
.
Vor Suchlauf: 12 Verzeichnis(se), 19.617.673.216 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 21.116.841.984 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 0D6B0C0E39F9947F4E2BEB9EB057C517
___________________________
Gruß,
Carsten

cosinus 19.03.2012 15:08
Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop.
  • Starte die aswMBR.exe - (aswMBR.exe Anleitung)
    Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten".
  • Das Tool wird dich fragen, ob Du mit der aktuellen Virendefinition von AVAST! dein System scannen willst. Beantworte diese Frage bitte mit Ja. (Sollte deine Firewall fragen, bitte den Zugriff auf das Internet zulassen )
    Der Download der Definitionen kann je nach Verbindung eine Weile dauern.
  • Klicke auf Scan.
  • Warte bitte bis Scan finished successfully im DOS-Fenster steht.
  • Drücke auf Save Log und speichere diese auf dem Desktop.
Poste mir die aswMBR.txt in deiner nächsten Antwort.

Wichtig: Drücke keinesfalls einen der Fix Buttons ohne Anweisung

Hinweis: Sollte der Scan Button ausgeblendet sein, schließe das Tool und starte es erneut. Sollte der Scan abbrechen und das Programm abstürzen, dann teile mir das mit und wähle unter AV Scan die Einstellung (none).

cybercarsten 19.03.2012 21:44
Puh, wo liegt denn eigentlich der Rekord im Dauer-Scannen?

Hier ist das Logfile von GMER, Teil 1:

Code:
GMER 1.0.15.15641 - hxxp://www.gmer.net
Rootkit scan 2012-03-19 19:30:45
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 SAMSUNG_SP0411N rev.TW100-08
Running: c24lrzd4.exe; Driver: C:\DOKUME~1\Monica\LOKALE~1\Temp\pwlyypod.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwAddBootEntry [0xF3CC5DF8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ZwAllocateVirtualMemory [0xF3D52A5A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwAssignProcessToJobObject [0xF3CC685E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwClose [0xF3CF2D5D]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateEvent [0xF3CCB2E4]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateEventPair [0xF3CCB330]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateIoCompletion [0xF3CCB422]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateKey [0xF3CF2711]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateMutant [0xF3CCB252]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateSection [0xF3CCB374]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateSemaphore [0xF3CCB29A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwCreateTimer [0xF3CCB3DC]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwDeleteBootEntry [0xF3CC5E44]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwDeleteKey [0xF3CF3423]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwDeleteValueKey [0xF3CF36D9]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwDuplicateObject [0xF3CC89A8]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwEnumerateKey [0xF3CF328E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwEnumerateValueKey [0xF3CF30F9]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ZwFreeVirtualMemory [0xF3D52B34]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwLoadDriver [0xF3CC5AD6]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwModifyBootEntry [0xF3CC5E90]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwNotifyChangeKey [0xF3CC8D1C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwNotifyChangeMultipleKeys [0xF3CC6B02]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenEvent [0xF3CCB30E]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenEventPair [0xF3CCB352]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenIoCompletion [0xF3CCB446]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenKey [0xF3CF2A6D]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenMutant [0xF3CCB278]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenProcess [0xF3CC8518]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenSection [0xF3CCB3AE]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenSemaphore [0xF3CCB2C2]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenThread [0xF3CC874C]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwOpenTimer [0xF3CCB400]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ZwProtectVirtualMemory [0xF3D52CA0]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwQueryKey [0xF3CF2F74]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwQueryObject [0xF3CC69CE]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwQueryValueKey [0xF3CF2DC6]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ZwRenameKey [0xF3D5CB68]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwRestoreKey [0xF3CF1D84]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwSetBootEntryOrder [0xF3CC5EDC]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwSetBootOptions [0xF3CC5F28]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwSetSystemInformation [0xF3CC5B46]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwSetSystemPowerState [0xF3CC5CEA]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwSetValueKey [0xF3CF352A]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwShutdownSystem [0xF3CC5C92]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwSystemDebugControl [0xF3CC5D5A]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ZwTerminateProcess [0xF3D52D60]
SSDT            \SystemRoot\System32\Drivers\aswSnx.SYS (avast! Virtualization Driver/AVAST Software)                                                                ZwVdmControl [0xF3CC5F74]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ZwWriteVirtualMemory [0xF3D52BE0]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ZwCreateProcessEx [0xF3D68D92]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text          win32k.sys!EngPlgBlt + 1944                                                                                                                          BF946636 1 Byte  [34]

---- User code sections - GMER 1.0.15 ----

.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ntdll.dll!LdrLoadDll                                                                                        7C92632D 5 Bytes  JMP 001401F8
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ntdll.dll!RtlDosSearchPath_U + 186                                                                          7C926865 1 Byte  [62]
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ntdll.dll!LdrUnloadDll                                                                                      7C9271CD 5 Bytes  JMP 001403FC
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] kernel32.dll!GetBinaryTypeW + 80                                                                            7C868D8C 1 Byte  [62]
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] USER32.dll!SetWindowsHookExW                                                                                7E37820F 5 Bytes  JMP 00380804
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] USER32.dll!UnhookWindowsHookEx                                                                              7E37D5F3 3 Bytes  JMP 00380A08
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] USER32.dll!UnhookWindowsHookEx + 4                                                                          7E37D5F7 1 Byte  [82]
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] USER32.dll!SetWindowsHookExA                                                                                7E381211 5 Bytes  JMP 00380600
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] USER32.dll!SetWinEventHook                                                                                  7E3817F7 5 Bytes  JMP 003801F8
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] USER32.dll!UnhookWinEvent                                                                                  7E3818AC 5 Bytes  JMP 003803FC
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!SetServiceObjectSecurity                                                                      77E06D81 3 Bytes  JMP 00391014
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!SetServiceObjectSecurity + 4                                                                  77E06D85 1 Byte  [88]
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!ChangeServiceConfigA                                                                          77E06E69 5 Bytes  JMP 00390804
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!ChangeServiceConfigW                                                                          77E07001 5 Bytes  JMP 00390A08
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!ChangeServiceConfig2A                                                                          77E07101 5 Bytes  JMP 00390C0C
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!ChangeServiceConfig2W                                                                          77E07189 5 Bytes  JMP 00390E10
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!CreateServiceA                                                                                77E07211 5 Bytes  JMP 003901F8
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!CreateServiceW                                                                                77E073A9 5 Bytes  JMP 003903FC
.text          C:\Programme\FreePDF_XP\fpassist.exe[152] ADVAPI32.dll!DeleteService                                                                                  77E074B1 5 Bytes  JMP 00390600
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ntdll.dll!LdrLoadDll                      7C92632D 5 Bytes  JMP 002401F8
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ntdll.dll!RtlDosSearchPath_U + 186        7C926865 1 Byte  [62]
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ntdll.dll!LdrUnloadDll                    7C9271CD 5 Bytes  JMP 002403FC
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] kernel32.dll!GetBinaryTypeW + 80          7C868D8C 1 Byte  [62]
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!SetServiceObjectSecurity    77E06D81 5 Bytes  JMP 004C1014
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!ChangeServiceConfigA        77E06E69 5 Bytes  JMP 004C0804
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!ChangeServiceConfigW        77E07001 5 Bytes  JMP 004C0A08
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!ChangeServiceConfig2A        77E07101 5 Bytes  JMP 004C0C0C
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!ChangeServiceConfig2W        77E07189 5 Bytes  JMP 004C0E10
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!CreateServiceA              77E07211 5 Bytes  JMP 004C01F8
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!CreateServiceW              77E073A9 5 Bytes  JMP 004C03FC
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] ADVAPI32.dll!DeleteService                77E074B1 5 Bytes  JMP 004C0600
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] USER32.dll!SetWindowsHookExW              7E37820F 5 Bytes  JMP 004D0804
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] USER32.dll!UnhookWindowsHookEx            7E37D5F3 5 Bytes  JMP 004D0A08
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] USER32.dll!SetWindowsHookExA              7E381211 5 Bytes  JMP 004D0600
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] USER32.dll!SetWinEventHook                7E3817F7 5 Bytes  JMP 004D01F8
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Internet Manager\OnlineUpdate\ouc.exe[196] USER32.dll!UnhookWinEvent                7E3818AC 5 Bytes  JMP 004D03FC
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ntdll.dll!LdrLoadDll                                                                                7C92632D 5 Bytes  JMP 001401F8
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ntdll.dll!RtlDosSearchPath_U + 186                                                                  7C926865 1 Byte  [62]
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ntdll.dll!LdrUnloadDll                                                                              7C9271CD 5 Bytes  JMP 001403FC
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] kernel32.dll!GetBinaryTypeW + 80                                                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!SetServiceObjectSecurity                                                                77E06D81 5 Bytes  JMP 00381014
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!ChangeServiceConfigA                                                                    77E06E69 5 Bytes  JMP 00380804
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!ChangeServiceConfigW                                                                    77E07001 5 Bytes  JMP 00380A08
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!ChangeServiceConfig2A                                                                  77E07101 5 Bytes  JMP 00380C0C
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!ChangeServiceConfig2W                                                                  77E07189 5 Bytes  JMP 00380E10
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!CreateServiceA                                                                          77E07211 5 Bytes  JMP 003801F8
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!CreateServiceW                                                                          77E073A9 5 Bytes  JMP 003803FC
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] ADVAPI32.dll!DeleteService                                                                          77E074B1 5 Bytes  JMP 00380600
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] USER32.dll!SetWindowsHookExW                                                                        7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] USER32.dll!UnhookWindowsHookEx                                                                      7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] USER32.dll!SetWindowsHookExA                                                                        7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] USER32.dll!SetWinEventHook                                                                          7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] USER32.dll!UnhookWinEvent                                                                            7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\avmwlanstick\FRITZWLANMini.exe[324] USER32.dll!UnhookWinEvent + 4                                                                        7E3818B0 1 Byte  [82]
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ntdll.dll!LdrLoadDll                                                                        7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ntdll.dll!RtlDosSearchPath_U + 186                                                          7C926865 1 Byte  [62]
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ntdll.dll!LdrUnloadDll                                                                      7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] kernel32.dll!GetBinaryTypeW + 80                                                            7C868D8C 1 Byte  [62]
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] USER32.dll!SetWindowsHookExW                                                                7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] USER32.dll!UnhookWindowsHookEx                                                              7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] USER32.dll!SetWindowsHookExA                                                                7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] USER32.dll!SetWinEventHook                                                                  7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] USER32.dll!UnhookWinEvent                                                                    7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] USER32.dll!UnhookWinEvent + 4                                                                7E3818B0 1 Byte  [82]
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!SetServiceObjectSecurity                                                        77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!ChangeServiceConfigA                                                            77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!ChangeServiceConfigW                                                            77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!ChangeServiceConfig2A                                                          77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!ChangeServiceConfig2W                                                          77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!CreateServiceA                                                                  77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!CreateServiceW                                                                  77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe[360] ADVAPI32.dll!DeleteService                                                                  77E074B1 5 Bytes  JMP 003A0600
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ntdll.dll!LdrLoadDll                                                                7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ntdll.dll!RtlDosSearchPath_U + 186                                                  7C926865 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ntdll.dll!LdrUnloadDll                                                              7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] kernel32.dll!GetBinaryTypeW + 80                                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!SetServiceObjectSecurity                                              77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!ChangeServiceConfigA                                                  77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!ChangeServiceConfigW                                                  77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!ChangeServiceConfig2A                                                  77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!ChangeServiceConfig2W                                                  77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!CreateServiceA                                                        77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!CreateServiceW                                                        77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] ADVAPI32.dll!DeleteService                                                          77E074B1 5 Bytes  JMP 003A0600
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] USER32.dll!SetWindowsHookExW                                                        7E37820F 5 Bytes  JMP 003B0804
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] USER32.dll!UnhookWindowsHookEx                                                      7E37D5F3 5 Bytes  JMP 003B0A08
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] USER32.dll!SetWindowsHookExA                                                        7E381211 5 Bytes  JMP 003B0600
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] USER32.dll!SetWinEventHook                                                          7E3817F7 5 Bytes  JMP 003B01F8
.text          C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe[412] USER32.dll!UnhookWinEvent                                                          7E3818AC 5 Bytes  JMP 003B03FC
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ntdll.dll!LdrLoadDll                                                            7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ntdll.dll!RtlDosSearchPath_U + 186                                              7C926865 1 Byte  [62]
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ntdll.dll!LdrUnloadDll                                                          7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] kernel32.dll!GetBinaryTypeW + 80                                                7C868D8C 1 Byte  [62]
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] USER32.dll!SetWindowsHookExW                                                    7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] USER32.dll!UnhookWindowsHookEx                                                  7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] USER32.dll!SetWindowsHookExA                                                    7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] USER32.dll!SetWinEventHook                                                      7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] USER32.dll!UnhookWinEvent                                                      7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] USER32.dll!UnhookWinEvent + 4                                                  7E3818B0 1 Byte  [82]
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!SetServiceObjectSecurity                                          77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!ChangeServiceConfigA                                              77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!ChangeServiceConfigW                                              77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!ChangeServiceConfig2A                                              77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!ChangeServiceConfig2W                                              77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!CreateServiceA                                                    77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!CreateServiceW                                                    77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe[420] ADVAPI32.dll!DeleteService                                                      77E074B1 5 Bytes  JMP 003A0600
.text          C:\WINDOWS\Explorer.EXE[500] ntdll.dll!LdrLoadDll                                                                                                    7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\Explorer.EXE[500] ntdll.dll!RtlDosSearchPath_U + 186                                                                                      7C926865 1 Byte  [62]
.text          C:\WINDOWS\Explorer.EXE[500] ntdll.dll!LdrUnloadDll                                                                                                  7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\Explorer.EXE[500] kernel32.dll!GetBinaryTypeW + 80                                                                                        7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!SetServiceObjectSecurity                                                                                    77E06D81 5 Bytes  JMP 002C1014
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!ChangeServiceConfigA                                                                                        77E06E69 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!ChangeServiceConfigW                                                                                        77E07001 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!ChangeServiceConfig2A                                                                                      77E07101 5 Bytes  JMP 002C0C0C
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!ChangeServiceConfig2W                                                                                      77E07189 5 Bytes  JMP 002C0E10
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!CreateServiceA                                                                                              77E07211 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!CreateServiceW                                                                                              77E073A9 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\Explorer.EXE[500] ADVAPI32.dll!DeleteService                                                                                              77E074B1 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\Explorer.EXE[500] USER32.dll!SetWindowsHookExW                                                                                            7E37820F 5 Bytes  JMP 002D0804
.text          C:\WINDOWS\Explorer.EXE[500] USER32.dll!UnhookWindowsHookEx                                                                                          7E37D5F3 5 Bytes  JMP 002D0A08
.text          C:\WINDOWS\Explorer.EXE[500] USER32.dll!SetWindowsHookExA                                                                                            7E381211 5 Bytes  JMP 002D0600
.text          C:\WINDOWS\Explorer.EXE[500] USER32.dll!SetWinEventHook                                                                                              7E3817F7 5 Bytes  JMP 002D01F8
.text          C:\WINDOWS\Explorer.EXE[500] USER32.dll!UnhookWinEvent                                                                                                7E3818AC 5 Bytes  JMP 002D03FC
.text          C:\Programme\Alwil Software\Avast5\AvastSvc.exe[576] ntdll.dll!RtlDosSearchPath_U + 186                                                              7C926865 1 Byte  [62]
.text          C:\Programme\Alwil Software\Avast5\AvastSvc.exe[576] kernel32.dll!SetUnhandledExceptionFilter                                                        7C84495D 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text          C:\Programme\Alwil Software\Avast5\AvastSvc.exe[576] kernel32.dll!GetBinaryTypeW + 80                                                                7C868D8C 1 Byte  [62]
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ntdll.dll!LdrLoadDll                                                                            7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ntdll.dll!RtlDosSearchPath_U + 186                                                              7C926865 1 Byte  [62]
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ntdll.dll!LdrUnloadDll                                                                          7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] kernel32.dll!GetBinaryTypeW + 80                                                                7C868D8C 1 Byte  [62]
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] USER32.dll!SetWindowsHookExW                                                                    7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] USER32.dll!UnhookWindowsHookEx                                                                  7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] USER32.dll!SetWindowsHookExA                                                                    7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] USER32.dll!SetWinEventHook                                                                      7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] USER32.dll!UnhookWinEvent                                                                      7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] USER32.dll!UnhookWinEvent + 4                                                                  7E3818B0 1 Byte  [82]
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!SetServiceObjectSecurity                                                          77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!ChangeServiceConfigA                                                              77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!ChangeServiceConfigW                                                              77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!ChangeServiceConfig2A                                                              77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!ChangeServiceConfig2W                                                              77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!CreateServiceA                                                                    77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!CreateServiceW                                                                    77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\Brother\ControlCenter3\brccMCtl.exe[688] ADVAPI32.dll!DeleteService                                                                      77E074B1 5 Bytes  JMP 003A0600
.text          C:\WINDOWS\system32\spoolsv.exe[732] ntdll.dll!LdrLoadDll                                                                                            7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\spoolsv.exe[732] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\spoolsv.exe[732] ntdll.dll!LdrUnloadDll                                                                                          7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\spoolsv.exe[732] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!SetServiceObjectSecurity                                                                            77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!ChangeServiceConfigA                                                                                77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!ChangeServiceConfigW                                                                                77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!ChangeServiceConfig2A                                                                              77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!ChangeServiceConfig2W                                                                              77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!CreateServiceA                                                                                      77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!CreateServiceW                                                                                      77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\spoolsv.exe[732] ADVAPI32.dll!DeleteService                                                                                      77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\spoolsv.exe[732] USER32.dll!SetWindowsHookExW                                                                                    7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\spoolsv.exe[732] USER32.dll!UnhookWindowsHookEx                                                                                  7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\spoolsv.exe[732] USER32.dll!SetWindowsHookExA                                                                                    7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\spoolsv.exe[732] USER32.dll!SetWinEventHook                                                                                      7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\spoolsv.exe[732] USER32.dll!UnhookWinEvent                                                                                        7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\Programme\Alwil Software\Avast5\AvastUI.exe[812] ntdll.dll!RtlDosSearchPath_U + 186                                                                7C926865 1 Byte  [62]
.text          C:\Programme\Alwil Software\Avast5\AvastUI.exe[812] kernel32.dll!GetBinaryTypeW + 80                                                                  7C868D8C 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ntdll.dll!LdrLoadDll                                                7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ntdll.dll!RtlDosSearchPath_U + 186                                  7C926865 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ntdll.dll!LdrUnloadDll                                              7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] kernel32.dll!GetBinaryTypeW + 80                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!SetServiceObjectSecurity                              77E06D81 3 Bytes  JMP 00391014
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!SetServiceObjectSecurity + 4                          77E06D85 1 Byte  [88]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!ChangeServiceConfigA                                  77E06E69 5 Bytes  JMP 00390804
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!ChangeServiceConfigW                                  77E07001 5 Bytes  JMP 00390A08
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!ChangeServiceConfig2A                                  77E07101 5 Bytes  JMP 00390C0C
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!ChangeServiceConfig2W                                  77E07189 5 Bytes  JMP 00390E10
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!CreateServiceA                                        77E07211 5 Bytes  JMP 003901F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!CreateServiceW                                        77E073A9 5 Bytes  JMP 003903FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] ADVAPI32.dll!DeleteService                                          77E074B1 5 Bytes  JMP 00390600
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] USER32.dll!SetWindowsHookExW                                        7E37820F 5 Bytes  JMP 003A0804
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] USER32.dll!UnhookWindowsHookEx                                      7E37D5F3 5 Bytes  JMP 003A0A08
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] USER32.dll!SetWindowsHookExA                                        7E381211 5 Bytes  JMP 003A0600
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] USER32.dll!SetWinEventHook                                          7E3817F7 5 Bytes  JMP 003A01F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe[828] USER32.dll!UnhookWinEvent                                          7E3818AC 5 Bytes  JMP 003A03FC
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ntdll.dll!LdrLoadDll                                                                                  7C92632D 5 Bytes  JMP 000901F8
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ntdll.dll!RtlDosSearchPath_U + 186                                                                    7C926865 1 Byte  [62]
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ntdll.dll!LdrUnloadDll                                                                                7C9271CD 5 Bytes  JMP 000903FC
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] kernel32.dll!GetBinaryTypeW + 80                                                                      7C868D8C 1 Byte  [62]
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!SetServiceObjectSecurity                                                                77E06D81 5 Bytes  JMP 002D1014
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!ChangeServiceConfigA                                                                    77E06E69 5 Bytes  JMP 002D0804
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!ChangeServiceConfigW                                                                    77E07001 5 Bytes  JMP 002D0A08
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!ChangeServiceConfig2A                                                                    77E07101 5 Bytes  JMP 002D0C0C
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!ChangeServiceConfig2W                                                                    77E07189 5 Bytes  JMP 002D0E10
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!CreateServiceA                                                                          77E07211 5 Bytes  JMP 002D01F8
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!CreateServiceW                                                                          77E073A9 5 Bytes  JMP 002D03FC
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] ADVAPI32.dll!DeleteService                                                                            77E074B1 5 Bytes  JMP 002D0600
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] USER32.dll!SetWindowsHookExW                                                                          7E37820F 5 Bytes  JMP 002E0804
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] USER32.dll!UnhookWindowsHookEx                                                                        7E37D5F3 5 Bytes  JMP 002E0A08
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] USER32.dll!SetWindowsHookExA                                                                          7E381211 5 Bytes  JMP 002E0600
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] USER32.dll!SetWinEventHook                                                                            7E3817F7 5 Bytes  JMP 002E01F8
.text          C:\Programme\Microsoft\BingBar\SeaPort.EXE[888] USER32.dll!UnhookWinEvent                                                                            7E3818AC 5 Bytes  JMP 002E03FC
.text          C:\Programme\Hama\Hama[896] ntdll.dll!LdrLoadDll                                                                                                      7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Hama\Hama[896] ntdll.dll!RtlDosSearchPath_U + 186                                                                                        7C926865 1 Byte  [62]
.text          C:\Programme\Hama\Hama[896] ntdll.dll!LdrUnloadDll                                                                                                    7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Hama\Hama[896] kernel32.dll!GetBinaryTypeW + 80                                                                                          7C868D8C 1 Byte  [62]
.text          C:\Programme\Hama\Hama[896] USER32.dll!SetWindowsHookExW                                                                                              7E37820F 5 Bytes  JMP 008D0804
.text          C:\Programme\Hama\Hama[896] USER32.dll!UnhookWindowsHookEx                                                                                            7E37D5F3 5 Bytes  JMP 008D0A08
.text          C:\Programme\Hama\Hama[896] USER32.dll!SetWindowsHookExA                                                                                              7E381211 5 Bytes  JMP 008D0600
.text          C:\Programme\Hama\Hama[896] USER32.dll!SetWinEventHook                                                                                                7E3817F7 5 Bytes  JMP 008D01F8
.text          C:\Programme\Hama\Hama[896] USER32.dll!UnhookWinEvent                                                                                                7E3818AC 5 Bytes  JMP 008D03FC
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!SetServiceObjectSecurity                                                                                    77E06D81 5 Bytes  JMP 008E1014
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!ChangeServiceConfigA                                                                                        77E06E69 5 Bytes  JMP 008E0804
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!ChangeServiceConfigW                                                                                        77E07001 5 Bytes  JMP 008E0A08
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!ChangeServiceConfig2A                                                                                        77E07101 5 Bytes  JMP 008E0C0C
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!ChangeServiceConfig2W                                                                                        77E07189 5 Bytes  JMP 008E0E10
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!CreateServiceA                                                                                              77E07211 5 Bytes  JMP 008E01F8
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!CreateServiceW                                                                                              77E073A9 5 Bytes  JMP 008E03FC
.text          C:\Programme\Hama\Hama[896] ADVAPI32.dll!DeleteService                                                                                                77E074B1 5 Bytes  JMP 008E0600
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ntdll.dll!LdrLoadDll                                                                          7C92632D 5 Bytes  JMP 000501F8
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ntdll.dll!RtlDosSearchPath_U + 186                                                            7C926865 1 Byte  [62]
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ntdll.dll!LdrUnloadDll                                                                        7C9271CD 5 Bytes  JMP 000503FC
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] kernel32.dll!GetBinaryTypeW + 80                                                              7C868D8C 1 Byte  [62]
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] USER32.dll!SetWindowsHookExW                                                                  7E37820F 5 Bytes  JMP 03EF0804
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] USER32.dll!UnhookWindowsHookEx                                                                7E37D5F3 5 Bytes  JMP 03EF0A08
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] USER32.dll!SetWindowsHookExA                                                                  7E381211 5 Bytes  JMP 03EF0600
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] USER32.dll!SetWinEventHook                                                                    7E3817F7 5 Bytes  JMP 03EF01F8
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] USER32.dll!UnhookWinEvent                                                                      7E3818AC 5 Bytes  JMP 03EF03FC
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!SetServiceObjectSecurity                                                          77E06D81 5 Bytes  JMP 03F01014
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!ChangeServiceConfigA                                                              77E06E69 5 Bytes  JMP 03F00804
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!ChangeServiceConfigW                                                              77E07001 5 Bytes  JMP 03F00A08
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!ChangeServiceConfig2A                                                            77E07101 5 Bytes  JMP 03F00C0C
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!ChangeServiceConfig2W                                                            77E07189 5 Bytes  JMP 03F00E10
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!CreateServiceA                                                                    77E07211 5 Bytes  JMP 03F001F8
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!CreateServiceW                                                                    77E073A9 5 Bytes  JMP 03F003FC
.text          C:\Programme\OpenOffice.org 3\program\soffice.bin[916] ADVAPI32.dll!DeleteService                                                                    77E074B1 5 Bytes  JMP 03F00600
.text          C:\WINDOWS\System32\smss.exe[1048] ntdll.dll!RtlDosSearchPath_U + 186                                                                                7C926865 1 Byte  [62]
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ntdll.dll!LdrLoadDll                                                                                7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ntdll.dll!RtlDosSearchPath_U + 186                                                                  7C926865 1 Byte  [62]
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ntdll.dll!LdrUnloadDll                                                                              7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] kernel32.dll!GetBinaryTypeW + 80                                                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] USER32.dll!SetWindowsHookExW                                                                        7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] USER32.dll!UnhookWindowsHookEx                                                                      7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] USER32.dll!SetWindowsHookExA                                                                        7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] USER32.dll!SetWinEventHook                                                                          7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] USER32.dll!UnhookWinEvent                                                                            7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] USER32.dll!UnhookWinEvent + 4                                                                        7E3818B0 1 Byte  [82]
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!SetServiceObjectSecurity                                                                77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!ChangeServiceConfigA                                                                    77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!ChangeServiceConfigW                                                                    77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!ChangeServiceConfig2A                                                                  77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!ChangeServiceConfig2W                                                                  77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!CreateServiceA                                                                          77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!CreateServiceW                                                                          77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\Brother\Brmfcmon\BrMfcmon.exe[1144] ADVAPI32.dll!DeleteService                                                                          77E074B1 5 Bytes  JMP 003A0600
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ntdll.dll!LdrLoadDll                                                                                        7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ntdll.dll!RtlDosSearchPath_U + 186                                                                          7C926865 1 Byte  [62]
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ntdll.dll!LdrUnloadDll                                                                                      7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] kernel32.dll!GetBinaryTypeW + 80                                                                            7C868D8C 1 Byte  [62]
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!SetServiceObjectSecurity                                                                        77E06D81 3 Bytes  JMP 00391014
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!SetServiceObjectSecurity + 4                                                                    77E06D85 1 Byte  [88]
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!ChangeServiceConfigA                                                                            77E06E69 5 Bytes  JMP 00390804
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!ChangeServiceConfigW                                                                            77E07001 5 Bytes  JMP 00390A08
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!ChangeServiceConfig2A                                                                          77E07101 5 Bytes  JMP 00390C0C
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!ChangeServiceConfig2W                                                                          77E07189 5 Bytes  JMP 00390E10
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!CreateServiceA                                                                                  77E07211 5 Bytes  JMP 003901F8
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!CreateServiceW                                                                                  77E073A9 5 Bytes  JMP 003903FC
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] ADVAPI32.dll!DeleteService                                                                                  77E074B1 5 Bytes  JMP 00390600
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] USER32.dll!SetWindowsHookExW                                                                                7E37820F 5 Bytes  JMP 003A0804
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] USER32.dll!UnhookWindowsHookEx                                                                              7E37D5F3 5 Bytes  JMP 003A0A08
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] USER32.dll!SetWindowsHookExA                                                                                7E381211 5 Bytes  JMP 003A0600
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] USER32.dll!SetWinEventHook                                                                                  7E3817F7 5 Bytes  JMP 003A01F8
.text          C:\Programme\Java\jre6\bin\jqs.exe[1188] USER32.dll!UnhookWinEvent                                                                                    7E3818AC 5 Bytes  JMP 003A03FC
.text          C:\WINDOWS\system32\csrss.exe[1212] ntdll.dll!RtlDosSearchPath_U + 186                                                                                7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\csrss.exe[1212] KERNEL32.dll!GetBinaryTypeW + 80                                                                                  7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\winlogon.exe[1236] ntdll.dll!LdrLoadDll                                                                                          7C92632D 5 Bytes  JMP 000701F8
.text          C:\WINDOWS\system32\winlogon.exe[1236] ntdll.dll!RtlDosSearchPath_U + 186                                                                            7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\winlogon.exe[1236] ntdll.dll!LdrUnloadDll                                                                                        7C9271CD 5 Bytes  JMP 000703FC
.text          C:\WINDOWS\system32\winlogon.exe[1236] kernel32.dll!GetBinaryTypeW + 80                                                                              7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!ChangeServiceConfig2A                                                                            77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!ChangeServiceConfig2W                                                                            77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\winlogon.exe[1236] ADVAPI32.dll!DeleteService                                                                                    77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\winlogon.exe[1236] USER32.dll!SetWindowsHookExW                                                                                  7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\winlogon.exe[1236] USER32.dll!UnhookWindowsHookEx                                                                                7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\winlogon.exe[1236] USER32.dll!SetWindowsHookExA                                                                                  7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\winlogon.exe[1236] USER32.dll!SetWinEventHook                                                                                    7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\winlogon.exe[1236] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ntdll.dll!LdrLoadDll                                                            7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ntdll.dll!RtlDosSearchPath_U + 186                                              7C926865 1 Byte  [62]
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ntdll.dll!LdrUnloadDll                                                          7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] kernel32.dll!GetBinaryTypeW + 80                                                7C868D8C 1 Byte  [62]
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] USER32.dll!SetWindowsHookExW                                                    7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] USER32.dll!UnhookWindowsHookEx                                                  7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] USER32.dll!SetWindowsHookExA                                                    7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] USER32.dll!SetWinEventHook                                                      7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] USER32.dll!UnhookWinEvent                                                      7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] USER32.dll!UnhookWinEvent + 4                                                  7E3818B0 1 Byte  [82]
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!SetServiceObjectSecurity                                          77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!ChangeServiceConfigA                                              77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!ChangeServiceConfigW                                              77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!ChangeServiceConfig2A                                              77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!ChangeServiceConfig2W                                              77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!CreateServiceA                                                    77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!CreateServiceW                                                    77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe[1252] ADVAPI32.dll!DeleteService                                                      77E074B1 5 Bytes  JMP 003A0600
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ntdll.dll!LdrLoadDll                      7C92632D 5 Bytes  JMP 001501F8
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ntdll.dll!RtlDosSearchPath_U + 186        7C926865 1 Byte  [62]
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ntdll.dll!LdrUnloadDll                    7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] kernel32.dll!GetBinaryTypeW + 80          7C868D8C 1 Byte  [62]
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!SetServiceObjectSecurity      77E06D81 3 Bytes  JMP 00391014
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!SetServiceObjectSecurity + 4  77E06D85 1 Byte  [88]
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!ChangeServiceConfigA          77E06E69 5 Bytes  JMP 00390804
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!ChangeServiceConfigW          77E07001 5 Bytes  JMP 00390A08
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!ChangeServiceConfig2A        77E07101 5 Bytes  JMP 00390C0C
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!ChangeServiceConfig2W        77E07189 5 Bytes  JMP 00390E10
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!CreateServiceA                77E07211 5 Bytes  JMP 003901F8
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!CreateServiceW                77E073A9 5 Bytes  JMP 003903FC
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] ADVAPI32.dll!DeleteService                77E074B1 5 Bytes  JMP 00390600
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] USER32.dll!SetWindowsHookExW              7E37820F 5 Bytes  JMP 003A0804
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] USER32.dll!UnhookWindowsHookEx            7E37D5F3 5 Bytes  JMP 003A0A08
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] USER32.dll!SetWindowsHookExA              7E381211 5 Bytes  JMP 003A0600
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] USER32.dll!SetWinEventHook                7E3817F7 5 Bytes  JMP 003A01F8
.text          C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe[1288] USER32.dll!UnhookWinEvent                  7E3818AC 5 Bytes  JMP 003A03FC
.text          C:\WINDOWS\system32\services.exe[1320] ntdll.dll!LdrLoadDll                                                                                          7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\services.exe[1320] ntdll.dll!RtlDosSearchPath_U + 186                                                                            7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\services.exe[1320] ntdll.dll!LdrUnloadDll                                                                                        7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\services.exe[1320] kernel32.dll!GetBinaryTypeW + 80                                                                              7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!ChangeServiceConfig2A                                                                            77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!ChangeServiceConfig2W                                                                            77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\services.exe[1320] ADVAPI32.dll!DeleteService                                                                                    77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\services.exe[1320] USER32.dll!SetWindowsHookExW                                                                                  7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\services.exe[1320] USER32.dll!UnhookWindowsHookEx                                                                                7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\services.exe[1320] USER32.dll!SetWindowsHookExA                                                                                  7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\services.exe[1320] USER32.dll!SetWinEventHook                                                                                    7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\services.exe[1320] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\system32\lsass.exe[1332] ntdll.dll!LdrLoadDll                                                                                              7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\lsass.exe[1332] ntdll.dll!RtlDosSearchPath_U + 186                                                                                7C926865 1 Byte  [62]
_______________________________
Gruß,
Carsten

cybercarsten 19.03.2012 21:49
...und Teil 2 (Text war zu lang für 1 Antwort):

Code:
.text          C:\WINDOWS\system32\lsass.exe[1332] ntdll.dll!LdrUnloadDll                                                                                            7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\lsass.exe[1332] kernel32.dll!GetBinaryTypeW + 80                                                                                  7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!SetServiceObjectSecurity                                                                            77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!ChangeServiceConfigA                                                                                77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!ChangeServiceConfigW                                                                                77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!ChangeServiceConfig2A                                                                                77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!ChangeServiceConfig2W                                                                                77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!CreateServiceA                                                                                      77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!CreateServiceW                                                                                      77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\lsass.exe[1332] ADVAPI32.dll!DeleteService                                                                                        77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\lsass.exe[1332] USER32.dll!SetWindowsHookExW                                                                                      7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\lsass.exe[1332] USER32.dll!UnhookWindowsHookEx                                                                                    7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\lsass.exe[1332] USER32.dll!SetWindowsHookExA                                                                                      7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\lsass.exe[1332] USER32.dll!SetWinEventHook                                                                                        7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\lsass.exe[1332] USER32.dll!UnhookWinEvent                                                                                        7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ntdll.dll!LdrLoadDll                                                                          7C92632D 5 Bytes  JMP 001601F8
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ntdll.dll!RtlDosSearchPath_U + 186                                                            7C926865 1 Byte  [62]
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ntdll.dll!LdrUnloadDll                                                                        7C9271CD 5 Bytes  JMP 001603FC
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] kernel32.dll!GetBinaryTypeW + 80                                                              7C868D8C 1 Byte  [62]
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] USER32.dll!SetWindowsHookExW                                                                  7E37820F 5 Bytes  JMP 003A0804
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] USER32.dll!UnhookWindowsHookEx                                                                7E37D5F3 5 Bytes  JMP 003A0A08
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] USER32.dll!SetWindowsHookExA                                                                  7E381211 5 Bytes  JMP 003A0600
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] USER32.dll!SetWinEventHook                                                                    7E3817F7 5 Bytes  JMP 003A01F8
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] USER32.dll!UnhookWinEvent                                                                    7E3818AC 5 Bytes  JMP 003A03FC
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!SetServiceObjectSecurity                                                        77E06D81 5 Bytes  JMP 003B1014
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!ChangeServiceConfigA                                                            77E06E69 5 Bytes  JMP 003B0804
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!ChangeServiceConfigW                                                            77E07001 5 Bytes  JMP 003B0A08
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!ChangeServiceConfig2A                                                            77E07101 5 Bytes  JMP 003B0C0C
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!ChangeServiceConfig2W                                                            77E07189 5 Bytes  JMP 003B0E10
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!CreateServiceA                                                                  77E07211 5 Bytes  JMP 003B01F8
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!CreateServiceW                                                                  77E073A9 5 Bytes  JMP 003B03FC
.text          C:\Programme\OpenOffice.org 3\program\soffice.exe[1336] ADVAPI32.dll!DeleteService                                                                    77E074B1 5 Bytes  JMP 003B0600
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ntdll.dll!LdrLoadDll                                                7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ntdll.dll!RtlDosSearchPath_U + 186                                  7C926865 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ntdll.dll!LdrUnloadDll                                              7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] kernel32.dll!GetBinaryTypeW + 80                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] USER32.dll!SetWindowsHookExW                                        7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] USER32.dll!UnhookWindowsHookEx                                      7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] USER32.dll!SetWindowsHookExA                                        7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] USER32.dll!SetWinEventHook                                          7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] USER32.dll!UnhookWinEvent                                          7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] USER32.dll!UnhookWinEvent + 4                                      7E3818B0 1 Byte  [82]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!SetServiceObjectSecurity                              77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!ChangeServiceConfigA                                  77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!ChangeServiceConfigW                                  77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!ChangeServiceConfig2A                                  77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!ChangeServiceConfig2W                                  77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!CreateServiceA                                        77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!CreateServiceW                                        77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe[1388] ADVAPI32.dll!DeleteService                                          77E074B1 5 Bytes  JMP 003A0600
.text          C:\WINDOWS\system32\svchost.exe[1540] ntdll.dll!LdrLoadDll                                                                                            7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\svchost.exe[1540] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1540] ntdll.dll!LdrUnloadDll                                                                                          7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\svchost.exe[1540] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!ChangeServiceConfig2A                                                                              77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!ChangeServiceConfig2W                                                                              77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\svchost.exe[1540] ADVAPI32.dll!DeleteService                                                                                      77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\svchost.exe[1540] USER32.dll!SetWindowsHookExW                                                                                    7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\svchost.exe[1540] USER32.dll!UnhookWindowsHookEx                                                                                  7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\svchost.exe[1540] USER32.dll!SetWindowsHookExA                                                                                    7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\svchost.exe[1540] USER32.dll!SetWinEventHook                                                                                      7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\svchost.exe[1540] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\system32\svchost.exe[1608] ntdll.dll!LdrLoadDll                                                                                            7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\svchost.exe[1608] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1608] ntdll.dll!LdrUnloadDll                                                                                          7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\svchost.exe[1608] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!ChangeServiceConfig2A                                                                              77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!ChangeServiceConfig2W                                                                              77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\svchost.exe[1608] ADVAPI32.dll!DeleteService                                                                                      77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\svchost.exe[1608] USER32.dll!SetWindowsHookExW                                                                                    7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\svchost.exe[1608] USER32.dll!UnhookWindowsHookEx                                                                                  7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\svchost.exe[1608] USER32.dll!SetWindowsHookExA                                                                                    7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\svchost.exe[1608] USER32.dll!SetWinEventHook                                                                                      7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\svchost.exe[1608] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\System32\svchost.exe[1648] ntdll.dll!LdrLoadDll                                                                                            7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\System32\svchost.exe[1648] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\System32\svchost.exe[1648] ntdll.dll!LdrUnloadDll                                                                                          7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\System32\svchost.exe[1648] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!ChangeServiceConfig2A                                                                              77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!ChangeServiceConfig2W                                                                              77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\System32\svchost.exe[1648] ADVAPI32.dll!DeleteService                                                                                      77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\System32\svchost.exe[1648] USER32.dll!SetWindowsHookExW                                                                                    7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\System32\svchost.exe[1648] USER32.dll!UnhookWindowsHookEx                                                                                  7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\System32\svchost.exe[1648] USER32.dll!SetWindowsHookExA                                                                                    7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\System32\svchost.exe[1648] USER32.dll!SetWinEventHook                                                                                      7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\System32\svchost.exe[1648] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ntdll.dll!LdrLoadDll                                                                    7C92632D 5 Bytes  JMP 001401F8
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ntdll.dll!RtlDosSearchPath_U + 186                                                      7C926865 1 Byte  [62]
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ntdll.dll!LdrUnloadDll                                                                  7C9271CD 5 Bytes  JMP 001403FC
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] kernel32.dll!GetBinaryTypeW + 80                                                        7C868D8C 1 Byte  [62]
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!SetServiceObjectSecurity                                                  77E06D81 5 Bytes  JMP 006E1014
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!ChangeServiceConfigA                                                      77E06E69 5 Bytes  JMP 006E0804
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!ChangeServiceConfigW                                                      77E07001 5 Bytes  JMP 006E0A08
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!ChangeServiceConfig2A                                                      77E07101 5 Bytes  JMP 006E0C0C
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!ChangeServiceConfig2W                                                      77E07189 5 Bytes  JMP 006E0E10
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!CreateServiceA                                                            77E07211 5 Bytes  JMP 006E01F8
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!CreateServiceW                                                            77E073A9 5 Bytes  JMP 006E03FC
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] ADVAPI32.dll!DeleteService                                                              77E074B1 5 Bytes  JMP 006E0600
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] USER32.dll!SetWindowsHookExW                                                            7E37820F 5 Bytes  JMP 006F0804
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] USER32.dll!UnhookWindowsHookEx                                                          7E37D5F3 5 Bytes  JMP 006F0A08
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] USER32.dll!SetWindowsHookExA                                                            7E381211 5 Bytes  JMP 006F0600
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] USER32.dll!SetWinEventHook                                                              7E3817F7 5 Bytes  JMP 006F01F8
.text          C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe[1748] USER32.dll!UnhookWinEvent                                                              7E3818AC 5 Bytes  JMP 006F03FC
.text          C:\WINDOWS\system32\svchost.exe[1816] ntdll.dll!LdrLoadDll                                                                                            7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\svchost.exe[1816] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1816] ntdll.dll!LdrUnloadDll                                                                                          7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\svchost.exe[1816] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!ChangeServiceConfig2A                                                                              77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!ChangeServiceConfig2W                                                                              77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\svchost.exe[1816] ADVAPI32.dll!DeleteService                                                                                      77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\svchost.exe[1816] USER32.dll!SetWindowsHookExW                                                                                    7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\svchost.exe[1816] USER32.dll!UnhookWindowsHookEx                                                                                  7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\svchost.exe[1816] USER32.dll!SetWindowsHookExA                                                                                    7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\svchost.exe[1816] USER32.dll!SetWinEventHook                                                                                      7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\svchost.exe[1816] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ntdll.dll!LdrLoadDll                                                                                                    7C92632D 5 Bytes  JMP 001401F8
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ntdll.dll!RtlDosSearchPath_U + 186                                                                                      7C926865 1 Byte  [62]
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ntdll.dll!LdrUnloadDll                                                                                                  7C9271CD 5 Bytes  JMP 001403FC
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] kernel32.dll!GetBinaryTypeW + 80                                                                                        7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] USER32.dll!SetWindowsHookExW                                                                                            7E37820F 5 Bytes  JMP 00380804
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] USER32.dll!UnhookWindowsHookEx                                                                                          7E37D5F3 3 Bytes  JMP 00380A08
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] USER32.dll!UnhookWindowsHookEx + 4                                                                                      7E37D5F7 1 Byte  [82]
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] USER32.dll!SetWindowsHookExA                                                                                            7E381211 5 Bytes  JMP 00380600
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] USER32.dll!SetWinEventHook                                                                                              7E3817F7 5 Bytes  JMP 003801F8
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] USER32.dll!UnhookWinEvent                                                                                              7E3818AC 5 Bytes  JMP 003803FC
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!SetServiceObjectSecurity                                                                                  77E06D81 3 Bytes  JMP 00391014
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!SetServiceObjectSecurity + 4                                                                              77E06D85 1 Byte  [88]
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!ChangeServiceConfigA                                                                                      77E06E69 5 Bytes  JMP 00390804
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!ChangeServiceConfigW                                                                                      77E07001 5 Bytes  JMP 00390A08
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!ChangeServiceConfig2A                                                                                      77E07101 5 Bytes  JMP 00390C0C
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!ChangeServiceConfig2W                                                                                      77E07189 5 Bytes  JMP 00390E10
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!CreateServiceA                                                                                            77E07211 5 Bytes  JMP 003901F8
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!CreateServiceW                                                                                            77E073A9 5 Bytes  JMP 003903FC
.text          C:\WINDOWS\SOUNDMAN.EXE[1880] ADVAPI32.dll!DeleteService                                                                                              77E074B1 5 Bytes  JMP 00390600
.text          C:\WINDOWS\system32\svchost.exe[1892] ntdll.dll!LdrLoadDll                                                                                            7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\svchost.exe[1892] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1892] ntdll.dll!LdrUnloadDll                                                                                          7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\svchost.exe[1892] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!ChangeServiceConfig2A                                                                              77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!ChangeServiceConfig2W                                                                              77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\svchost.exe[1892] ADVAPI32.dll!DeleteService                                                                                      77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\svchost.exe[1892] USER32.dll!SetWindowsHookExW                                                                                    7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\svchost.exe[1892] USER32.dll!UnhookWindowsHookEx                                                                                  7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\svchost.exe[1892] USER32.dll!SetWindowsHookExA                                                                                    7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\svchost.exe[1892] USER32.dll!SetWinEventHook                                                                                      7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\svchost.exe[1892] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\tsnp2std.exe[1920] ntdll.dll!LdrLoadDll                                                                                                    7C92632D 5 Bytes  JMP 001501F8
.text          C:\WINDOWS\tsnp2std.exe[1920] ntdll.dll!RtlDosSearchPath_U + 186                                                                                      7C926865 1 Byte  [62]
.text          C:\WINDOWS\tsnp2std.exe[1920] ntdll.dll!LdrUnloadDll                                                                                                  7C9271CD 5 Bytes  JMP 001503FC
.text          C:\WINDOWS\tsnp2std.exe[1920] kernel32.dll!GetBinaryTypeW + 80                                                                                        7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\tsnp2std.exe[1920] USER32.dll!SetWindowsHookExW                                                                                            7E37820F 5 Bytes  JMP 00390804
.text          C:\WINDOWS\tsnp2std.exe[1920] USER32.dll!UnhookWindowsHookEx                                                                                          7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\WINDOWS\tsnp2std.exe[1920] USER32.dll!SetWindowsHookExA                                                                                            7E381211 5 Bytes  JMP 00390600
.text          C:\WINDOWS\tsnp2std.exe[1920] USER32.dll!SetWinEventHook                                                                                              7E3817F7 5 Bytes  JMP 003901F8
.text          C:\WINDOWS\tsnp2std.exe[1920] USER32.dll!UnhookWinEvent                                                                                              7E3818AC 3 Bytes  JMP 003903FC
.text          C:\WINDOWS\tsnp2std.exe[1920] USER32.dll!UnhookWinEvent + 4                                                                                          7E3818B0 1 Byte  [82]
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!SetServiceObjectSecurity                                                                                  77E06D81 5 Bytes  JMP 003A1014
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!ChangeServiceConfigA                                                                                      77E06E69 5 Bytes  JMP 003A0804
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!ChangeServiceConfigW                                                                                      77E07001 5 Bytes  JMP 003A0A08
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!ChangeServiceConfig2A                                                                                      77E07101 5 Bytes  JMP 003A0C0C
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!ChangeServiceConfig2W                                                                                      77E07189 5 Bytes  JMP 003A0E10
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!CreateServiceA                                                                                            77E07211 5 Bytes  JMP 003A01F8
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!CreateServiceW                                                                                            77E073A9 5 Bytes  JMP 003A03FC
.text          C:\WINDOWS\tsnp2std.exe[1920] ADVAPI32.dll!DeleteService                                                                                              77E074B1 5 Bytes  JMP 003A0600
.text          C:\WINDOWS\system32\svchost.exe[1932] ntdll.dll!LdrLoadDll                                                                                            7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\system32\svchost.exe[1932] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1932] ntdll.dll!LdrUnloadDll                                                                                          7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\system32\svchost.exe[1932] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!SetServiceObjectSecurity                                                                          77E06D81 5 Bytes  JMP 002B1014
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!ChangeServiceConfigA                                                                              77E06E69 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!ChangeServiceConfigW                                                                              77E07001 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!ChangeServiceConfig2A                                                                              77E07101 5 Bytes  JMP 002B0C0C
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!ChangeServiceConfig2W                                                                              77E07189 5 Bytes  JMP 002B0E10
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!CreateServiceA                                                                                    77E07211 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!CreateServiceW                                                                                    77E073A9 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\system32\svchost.exe[1932] ADVAPI32.dll!DeleteService                                                                                      77E074B1 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\system32\svchost.exe[1932] USER32.dll!SetWindowsHookExW                                                                                    7E37820F 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\system32\svchost.exe[1932] USER32.dll!UnhookWindowsHookEx                                                                                  7E37D5F3 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\system32\svchost.exe[1932] USER32.dll!SetWindowsHookExA                                                                                    7E381211 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\svchost.exe[1932] USER32.dll!SetWinEventHook                                                                                      7E3817F7 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\system32\svchost.exe[1932] USER32.dll!UnhookWinEvent                                                                                      7E3818AC 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\vsnp2std.exe[1956] ntdll.dll!LdrLoadDll                                                                                                    7C92632D 5 Bytes  JMP 001401F8
.text          C:\WINDOWS\vsnp2std.exe[1956] ntdll.dll!RtlDosSearchPath_U + 186                                                                                      7C926865 1 Byte  [62]
.text          C:\WINDOWS\vsnp2std.exe[1956] ntdll.dll!LdrUnloadDll                                                                                                  7C9271CD 5 Bytes  JMP 001403FC
.text          C:\WINDOWS\vsnp2std.exe[1956] kernel32.dll!GetBinaryTypeW + 80                                                                                        7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!SetServiceObjectSecurity                                                                                  77E06D81 5 Bytes  JMP 00381014
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!ChangeServiceConfigA                                                                                      77E06E69 5 Bytes  JMP 00380804
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!ChangeServiceConfigW                                                                                      77E07001 5 Bytes  JMP 00380A08
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!ChangeServiceConfig2A                                                                                      77E07101 5 Bytes  JMP 00380C0C
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!ChangeServiceConfig2W                                                                                      77E07189 5 Bytes  JMP 00380E10
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!CreateServiceA                                                                                            77E07211 5 Bytes  JMP 003801F8
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!CreateServiceW                                                                                            77E073A9 5 Bytes  JMP 003803FC
.text          C:\WINDOWS\vsnp2std.exe[1956] ADVAPI32.dll!DeleteService                                                                                              77E074B1 5 Bytes  JMP 00380600
.text          C:\WINDOWS\vsnp2std.exe[1956] USER32.dll!SetWindowsHookExW                                                                                            7E37820F 5 Bytes  JMP 00390804
.text          C:\WINDOWS\vsnp2std.exe[1956] USER32.dll!UnhookWindowsHookEx                                                                                          7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\WINDOWS\vsnp2std.exe[1956] USER32.dll!SetWindowsHookExA                                                                                            7E381211 5 Bytes  JMP 00390600
.text          C:\WINDOWS\vsnp2std.exe[1956] USER32.dll!SetWinEventHook                                                                                              7E3817F7 5 Bytes  JMP 003901F8
.text          C:\WINDOWS\vsnp2std.exe[1956] USER32.dll!UnhookWinEvent                                                                                              7E3818AC 3 Bytes  JMP 003903FC
.text          C:\WINDOWS\vsnp2std.exe[1956] USER32.dll!UnhookWinEvent + 4                                                                                          7E3818B0 1 Byte  [82]
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ntdll.dll!LdrLoadDll                                                                              7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ntdll.dll!RtlDosSearchPath_U + 186                                                                7C926865 1 Byte  [62]
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ntdll.dll!LdrUnloadDll                                                                            7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] kernel32.dll!GetBinaryTypeW + 80                                                                  7C868D8C 1 Byte  [62]
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] USER32.dll!SetWindowsHookExW                                                                      7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] USER32.dll!UnhookWindowsHookEx                                                                    7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] USER32.dll!SetWindowsHookExA                                                                      7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] USER32.dll!SetWinEventHook                                                                        7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] USER32.dll!UnhookWinEvent                                                                          7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] USER32.dll!UnhookWinEvent + 4                                                                      7E3818B0 1 Byte  [82]
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!SetServiceObjectSecurity                                                              77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!ChangeServiceConfigA                                                                  77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!ChangeServiceConfigW                                                                  77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!ChangeServiceConfig2A                                                                77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!ChangeServiceConfig2W                                                                77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!CreateServiceA                                                                        77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!CreateServiceW                                                                        77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\ScanSoft\PaperPort\pptd40nt.exe[1984] ADVAPI32.dll!DeleteService                                                                        77E074B1 5 Bytes  JMP 003A0600
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ntdll.dll!LdrLoadDll                                                                                7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ntdll.dll!RtlDosSearchPath_U + 186                                                                  7C926865 1 Byte  [62]
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ntdll.dll!LdrUnloadDll                                                                              7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] kernel32.dll!GetBinaryTypeW + 80                                                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!SetServiceObjectSecurity                                                                77E06D81 3 Bytes  JMP 00391014
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!SetServiceObjectSecurity + 4                                                            77E06D85 1 Byte  [88]
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!ChangeServiceConfigA                                                                    77E06E69 5 Bytes  JMP 00390804
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!ChangeServiceConfigW                                                                    77E07001 5 Bytes  JMP 00390A08
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!ChangeServiceConfig2A                                                                  77E07101 5 Bytes  JMP 00390C0C
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!ChangeServiceConfig2W                                                                  77E07189 5 Bytes  JMP 00390E10
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!CreateServiceA                                                                          77E07211 5 Bytes  JMP 003901F8
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!CreateServiceW                                                                          77E073A9 5 Bytes  JMP 003903FC
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] ADVAPI32.dll!DeleteService                                                                          77E074B1 5 Bytes  JMP 00390600
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] USER32.dll!SetWindowsHookExW                                                                        7E37820F 5 Bytes  JMP 003A0804
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] USER32.dll!UnhookWindowsHookEx                                                                      7E37D5F3 5 Bytes  JMP 003A0A08
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] USER32.dll!SetWindowsHookExA                                                                        7E381211 5 Bytes  JMP 003A0600
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] USER32.dll!SetWinEventHook                                                                          7E3817F7 5 Bytes  JMP 003A01F8
.text          C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe[2024] USER32.dll!UnhookWinEvent                                                                            7E3818AC 5 Bytes  JMP 003A03FC
.text          C:\Dokumente und Einstellungen\Monica\Desktop\c24lrzd4.exe[2472] ntdll.dll!RtlDosSearchPath_U + 186                                                  7C926865 1 Byte  [62]
.text          C:\Dokumente und Einstellungen\Monica\Desktop\c24lrzd4.exe[2472] kernel32.dll!GetBinaryTypeW + 80                                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ntdll.dll!LdrLoadDll                                                                7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ntdll.dll!RtlDosSearchPath_U + 186                                                  7C926865 1 Byte  [62]
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ntdll.dll!LdrUnloadDll                                                              7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] kernel32.dll!GetBinaryTypeW + 80                                                    7C868D8C 1 Byte  [62]
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] USER32.dll!SetWindowsHookExW                                                        7E37820F 5 Bytes  JMP 00390804
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] USER32.dll!UnhookWindowsHookEx                                                      7E37D5F3 5 Bytes  JMP 00390A08
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] USER32.dll!SetWindowsHookExA                                                        7E381211 5 Bytes  JMP 00390600
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] USER32.dll!SetWinEventHook                                                          7E3817F7 5 Bytes  JMP 003901F8
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] USER32.dll!UnhookWinEvent                                                          7E3818AC 3 Bytes  JMP 003903FC
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] USER32.dll!UnhookWinEvent + 4                                                      7E3818B0 1 Byte  [82]
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!SetServiceObjectSecurity                                              77E06D81 5 Bytes  JMP 003A1014
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!ChangeServiceConfigA                                                  77E06E69 5 Bytes  JMP 003A0804
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!ChangeServiceConfigW                                                  77E07001 5 Bytes  JMP 003A0A08
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!ChangeServiceConfig2A                                                  77E07101 5 Bytes  JMP 003A0C0C
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!ChangeServiceConfig2W                                                  77E07189 5 Bytes  JMP 003A0E10
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!CreateServiceA                                                        77E07211 5 Bytes  JMP 003A01F8
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!CreateServiceW                                                        77E073A9 5 Bytes  JMP 003A03FC
.text          C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe[2564] ADVAPI32.dll!DeleteService                                                          77E074B1 5 Bytes  JMP 003A0600
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ntdll.dll!LdrLoadDll                                                  7C92632D 5 Bytes  JMP 001501F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ntdll.dll!RtlDosSearchPath_U + 186                                    7C926865 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ntdll.dll!LdrUnloadDll                                                7C9271CD 5 Bytes  JMP 001503FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] kernel32.dll!GetBinaryTypeW + 80                                      7C868D8C 1 Byte  [62]
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] USER32.dll!SetWindowsHookExW                                          7E37820F 5 Bytes  JMP 00510804
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] USER32.dll!UnhookWindowsHookEx                                        7E37D5F3 5 Bytes  JMP 00510A08
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] USER32.dll!SetWindowsHookExA                                          7E381211 5 Bytes  JMP 00510600
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] USER32.dll!SetWinEventHook                                            7E3817F7 5 Bytes  JMP 005101F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] USER32.dll!UnhookWinEvent                                              7E3818AC 5 Bytes  JMP 005103FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!SetServiceObjectSecurity                                  77E06D81 5 Bytes  JMP 00521014
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!ChangeServiceConfigA                                      77E06E69 5 Bytes  JMP 00520804
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!ChangeServiceConfigW                                      77E07001 5 Bytes  JMP 00520A08
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!ChangeServiceConfig2A                                    77E07101 5 Bytes  JMP 00520C0C
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!ChangeServiceConfig2W                                    77E07189 5 Bytes  JMP 00520E10
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!CreateServiceA                                            77E07211 5 Bytes  JMP 005201F8
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!CreateServiceW                                            77E073A9 5 Bytes  JMP 005203FC
.text          C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ArcCon.ac[2692] ADVAPI32.dll!DeleteService                                            77E074B1 5 Bytes  JMP 00520600
.text          C:\WINDOWS\System32\alg.exe[2868] ntdll.dll!LdrLoadDll                                                                                                7C92632D 5 Bytes  JMP 000901F8
.text          C:\WINDOWS\System32\alg.exe[2868] ntdll.dll!RtlDosSearchPath_U + 186                                                                                  7C926865 1 Byte  [62]
.text          C:\WINDOWS\System32\alg.exe[2868] ntdll.dll!LdrUnloadDll                                                                                              7C9271CD 5 Bytes  JMP 000903FC
.text          C:\WINDOWS\System32\alg.exe[2868] kernel32.dll!GetBinaryTypeW + 80                                                                                    7C868D8C 1 Byte  [62]
.text          C:\WINDOWS\System32\alg.exe[2868] USER32.dll!SetWindowsHookExW                                                                                        7E37820F 5 Bytes  JMP 002B0804
.text          C:\WINDOWS\System32\alg.exe[2868] USER32.dll!UnhookWindowsHookEx                                                                                      7E37D5F3 5 Bytes  JMP 002B0A08
.text          C:\WINDOWS\System32\alg.exe[2868] USER32.dll!SetWindowsHookExA                                                                                        7E381211 5 Bytes  JMP 002B0600
.text          C:\WINDOWS\System32\alg.exe[2868] USER32.dll!SetWinEventHook                                                                                          7E3817F7 5 Bytes  JMP 002B01F8
.text          C:\WINDOWS\System32\alg.exe[2868] USER32.dll!UnhookWinEvent                                                                                          7E3818AC 5 Bytes  JMP 002B03FC
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!SetServiceObjectSecurity                                                                              77E06D81 5 Bytes  JMP 002C1014
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!ChangeServiceConfigA                                                                                  77E06E69 5 Bytes  JMP 002C0804
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!ChangeServiceConfigW                                                                                  77E07001 5 Bytes  JMP 002C0A08
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!ChangeServiceConfig2A                                                                                  77E07101 5 Bytes  JMP 002C0C0C
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!ChangeServiceConfig2W                                                                                  77E07189 5 Bytes  JMP 002C0E10
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!CreateServiceA                                                                                        77E07211 5 Bytes  JMP 002C01F8
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!CreateServiceW                                                                                        77E073A9 5 Bytes  JMP 002C03FC
.text          C:\WINDOWS\System32\alg.exe[2868] ADVAPI32.dll!DeleteService                                                                                          77E074B1 5 Bytes  JMP 002C0600
.text          C:\WINDOWS\system32\wscntfy.exe[3796] ntdll.dll!RtlDosSearchPath_U + 186                                                                              7C926865 1 Byte  [62]
.text          C:\WINDOWS\system32\wscntfy.exe[3796] kernel32.dll!GetBinaryTypeW + 80                                                                                7C868D8C 1 Byte  [62]

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT            \SystemRoot\system32\DRIVERS\intelppm.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\i8042prt.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\kbdclass.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\mouclass.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\parport.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\serial.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\serenum.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\redbook.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\ks.sys[ntoskrnl.exe!IoCreateDevice]                                                                                      [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\drivers\portcls.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\audstub.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\ndistapi.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\msgpc.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\termdd.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\swenum.sys[NTOSKRNL.EXE!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\update.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\mssmbios.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\System32\Drivers\NDProxy.SYS[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\flpydisk.sys[ntoskrnl.exe!IoCreateDevice]                                                                                [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\usbhub.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\System32\Drivers\Fs_Rec.SYS[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\System32\Drivers\Beep.SYS[ntoskrnl.exe!IoCreateDevice]                                                                                    [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\System32\Drivers\Npfs.SYS[ntoskrnl.exe!IoCreateDevice]                                                                                    [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\rasacd.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\ipsec.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\tcpip.sys[ntoskrnl.exe!IoCreateDevice]                                                                                  [F7D105FE] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\tcpip.sys[TDI.SYS!TdiRegisterDeviceObject]                                                                              [F7D10D56] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)
IAT            \SystemRoot\system32\DRIVERS\netbt.sys[TDI.SYS!TdiRegisterDeviceObject]                                                                              [F7D10D56] BMLoad.sys (Bytemobile Kernel Driver Loader/Bytemobile, Inc.)

---- User IAT/EAT - GMER 1.0.15 ----

IAT            C:\Programme\Alwil Software\Avast5\AvastSvc.exe[576] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                                  [64C8F6A0] C:\Programme\Alwil Software\Avast5\aswCmnBS.dll (Common functions/AVAST Software)
IAT            C:\Programme\Alwil Software\Avast5\AvastUI.exe[812] @ C:\WINDOWS\system32\USER32.dll [KERNEL32.dll!LoadLibraryExW]                                    [64C8F6A0] C:\Programme\Alwil Software\Avast5\aswCmnBS.dll (Common functions/AVAST Software)
IAT            C:\WINDOWS\system32\services.exe[1320] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]                                        005E0002
IAT            C:\WINDOWS\system32\services.exe[1320] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]                                              005E0000

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                                                                aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                                                                aswMon2.SYS (avast! File System Filter Driver for Windows XP/AVAST Software)

Device          \FileSystem\Fastfat \FatCdrom                                                                                                                        aswSP.SYS (avast! self protection module/AVAST Software)

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                                              aswTdi.SYS (avast! TDI Filter Driver/AVAST Software)
---- Processes - GMER 1.0.15 ----

Library        C:\Programme\Hama\Hama (*** hidden *** ) @ C:\Programme\Hama\Hama [896]                                                                              0x00400000                                                                                   

---- EOF - GMER 1.0.15 ----
__________________________________
Gruß,
Carsten

cybercarsten 19.03.2012 21:51
... und hier noch die Logs von OSAM

Code:
Report of OSAM: Autorun Manager v5.0.11926.0
hxxp://www.online-solutions.ru/en/
Saved at 20:10:45 on 19.03.2012

OS: Windows XP Home Edition Service Pack 3 (Build 2600)
Default Browser: Mozilla Corporation Firefox 11.0

Scanner Settings
[x] Rootkits detection (hidden registry)
[x] Rootkits detection (hidden files)
[x] Retrieve files information
[x] Check Microsoft signatures

Filters
[ ] Trusted entries
[ ] Empty entries
[x] Hidden registry entries (rootkit activity)
[x] Exclusively opened files
[x] Not found files
[x] Files without detailed information
[x] Existing files
[ ] Non-startable services
[ ] Non-startable drivers
[x] Active entries
[x] Disabled entries


[Control Panel Objects]
-----( %SystemRoot%\system32 )-----
"ALSNDMGR.CPL" - ? - C:\WINDOWS\system32\ALSNDMGR.CPL  (File signed by Microsoft | File found, but it contains no detailed information)
"FlashPlayerCPLApp.cpl" - "Adobe Systems Incorporated" - C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
"infocardcpl.cpl" - "Microsoft Corporation" - C:\WINDOWS\system32\infocardcpl.cpl
"javacpl.cpl" - "Sun Microsystems, Inc." - C:\WINDOWS\system32\javacpl.cpl

[Drivers]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
"ArcSoft Magic-I Visual Effect" (ArcSoftKsUFilter) - "ArcSoft, Inc." - C:\WINDOWS\System32\DRIVERS\ArcSoftKsUFilter.sys
"aswFsBlk" (aswFsBlk) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswFsBlk.sys
"aswRdr" (aswRdr) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswRdr.sys
"aswSnx" (aswSnx) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSnx.sys
"aswSP" (aswSP) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswSP.sys
"avast! Asynchronous Virus Monitor" (Aavmker4) - "AVAST Software" - C:\WINDOWS\system32\drivers\Aavmker4.sys
"avast! Network Shield Support" (aswTdi) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswTdi.sys
"avast! Standard Shield Support" (aswMon2) - "AVAST Software" - C:\WINDOWS\system32\drivers\aswMon2.sys
"Bytemobile Boot Time Load Driver" (BMLoad) - "Bytemobile, Inc." - C:\WINDOWS\System32\drivers\BMLoad.sys
"Bytemobile Kernel Network Provider" (tcpipBM) - "Bytemobile, Inc." - C:\WINDOWS\system32\drivers\tcpipBM.sys
"catchme" (catchme) - ? - C:\DOKUME~1\Monica\LOKALE~1\Temp\catchme.sys  (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys  (File not found)
"filtertdidriver" (filtertdidriver) - "Huawei Technologies Co., Ltd." - C:\WINDOWS\System32\drivers\ewfiltertdidriver.sys
"i2omgmt" (i2omgmt) - ? - C:\WINDOWS\system32\drivers\i2omgmt.sys  (File not found)
"lbrtfdc" (lbrtfdc) - ? - C:\WINDOWS\system32\drivers\lbrtfdc.sys  (File not found)
"MBAMProtector" (MBAMProtector) - "Malwarebytes Corporation" - C:\WINDOWS\system32\drivers\mbam.sys
"Nielsen Patch Service" (nielprt) - ? - C:\WINDOWS\System32\DRIVERS\nielprt.sys  (File not found)
"Nielsen USB GFX" (NielGfx) - ? - C:\WINDOWS\System32\drivers\nielgfx.sys  (File not found)
"PCIDump" (PCIDump) - ? - C:\WINDOWS\system32\drivers\PCIDump.sys  (File not found)
"PDCOMP" (PDCOMP) - ? - C:\WINDOWS\system32\drivers\PDCOMP.sys  (File not found)
"PDFRAME" (PDFRAME) - ? - C:\WINDOWS\system32\drivers\PDFRAME.sys  (File not found)
"PDRELI" (PDRELI) - ? - C:\WINDOWS\system32\drivers\PDRELI.sys  (File not found)
"PDRFRAME" (PDRFRAME) - ? - C:\WINDOWS\system32\drivers\PDRFRAME.sys  (File not found)
"PPdus ASPI Shell" (Afc) - "Arcsoft, Inc." - C:\WINDOWS\System32\drivers\Afc.sys
"TuneUpUtilitiesDrv" (TuneUpUtilitiesDrv) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
"USB2.0 PC Camera (SNP2STD)" (SNP2STD) - ? - C:\WINDOWS\System32\DRIVERS\snp2sxp.sys
"WDICA" (WDICA) - ? - C:\WINDOWS\system32\drivers\WDICA.sys  (File not found)

[Explorer]
-----( HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components )-----
{89B4C1CD-B018-4511-B0A1-5476DBF70820} "StubPath" - "Microsoft Corporation" - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
-----( HKLM\Software\Classes\Folder\shellex\ColumnHandlers )-----
{F9DB5320-233E-11D1-9F84-707F02C10627} "PDF Shell Extension" - "Adobe Systems, Inc." - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\PDFShell.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
-----( HKLM\Software\Classes\Protocols\Filter )-----
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
{1E66F26B-79EE-11D2-8710-00C04F79ED0D} "Cor MIME Filter, CorFltr, CorFltr 1" - "Microsoft Corporation" - C:\WINDOWS\system32\mscoree.dll
-----( HKLM\Software\Classes\Protocols\Handler )-----
{3D9F03FA-7A94-11D3-BE81-0050048385D1} "Data Page Pluggable Protocol mso-offdap Handler" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
{FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} "IEProtocolHandler Class" - "Skype Technologies" - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "livecall" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
{828030A1-22C1-4009-854F-8E305202313F} "msnim" - "Microsoft Corporation" - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
{03C514A3-1EFB-4856-9F99-10D7BE1653C0} "Windows Live Mail HTML Asynchronous Pluggable Protocol Handler" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved )-----
{23170F69-40C1-278A-1000-000100020000} "7-Zip Shell Extension" - "Igor Pavlov" - C:\Programme\7-Zip\7-zip.dll
{472083B0-C522-11CF-8763-00608CC02F24} "avast" - "AVAST Software" - C:\Programme\Alwil Software\Avast5\ashShell.dll
{0563DB41-F538-4B37-A92D-4659049B7766} "CLSID_WLMCMimeFilter" - "Microsoft Corporation" - C:\Programme\Windows Live\Mail\mailcomm.dll
{42071714-76d4-11d1-8b24-00a0c9068ff3} "CPL-Erweiterung für Anzeigeverschiebung" - ? -  (File not found | COM-object registry key not found)
{FAC3CBF6-8697-43d0-BAB9-DCD1FCE19D75} "IE User Assist" - ? -  (File not found | COM-object registry key not found)
{853FE2B1-B769-11d0-9C4E-00C04FB6C6FA} "Kontextmenü für die Verschlüsselung" - ? -  (File not found | COM-object registry key not found)
{42042206-2D85-11D3-8CFF-005004838597} "Microsoft Office HTML Icon Handler" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\msohev.dll
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} "OpenOffice.org Column Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{087B3AE3-E237-4467-B8DB-5A38AB959AC9} "OpenOffice.org Infotip Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{63542C48-9552-494A-84F7-73AA6A7C99C1} "OpenOffice.org Property Sheet Handler" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{3B092F0C-7696-40E3-A80F-68D74DA84210} "OpenOffice.org Thumbnail Viewer" - ? - C:\Programme\OpenOffice.org 3\Basis\program\shlxthdl\shlxthdl.dll
{0006F045-0000-0000-C000-000000000046} "Outlook-Dateisymbolerweiterung" - "Microsoft Corporation" - C:\Programme\Microsoft Office\Office10\OLKFSTUB.DLL
{E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} "Shell Icon Handler for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{764BF0E1-F219-11ce-972D-00AA00A14F56} "Shellerweiterungen für die Dateikomprimierung" - ? -  (File not found | COM-object registry key not found)
{e82a2d71-5b2f-43a0-97b8-81be15854de8} "ShellLink for Application References" - "Microsoft Corporation" - c:\WINDOWS\system32\dfshim.dll
{4838CD50-7E5D-4811-9B17-C47A85539F28} "TuneUp Disk Space Explorer Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2010\DseShExt-x86.dll
{4858E7D9-8E12-45a3-B6A3-1CD128C9D403} "TuneUp Shredder Shell Extension" - "TuneUp Software" - C:\Programme\TuneUp Utilities 2010\SDShelEx-win32.dll
{44440D00-FF19-4AFC-B765-9A0970567D97} "TuneUp Theme Extension" - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll
{BDEADF00-C265-11D0-BCED-00A0C90AB50F} "Webordner" - "Microsoft Corporation" - C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL
{2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} "Windows Live Photo Gallery Autoplay Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} "Windows Live Photo Gallery Editor Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F3712A-CA79-45B4-9E4D-D7891E7F8B9D} "Windows Live Photo Gallery Editor Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F30F90-3E96-453B-AFCD-D71989ECC2C7} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F33137-EE26-412F-8D71-F84E4C2C6625} "Windows Live Photo Gallery Viewer Autoplay Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{00F374B7-B390-4884-B372-2FC349F2172B} "Windows Live Photo Gallery Viewer Drop Target" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoGallery.exe
{00F346CB-35A4-465B-8B8F-65A29DBAB1F6} "Windows Live Photo Gallery Viewer Shim" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\PhotoViewerShim.dll
{06A2568A-CED6-4187-BB20-400B8C02BE5A} "{06A2568A-CED6-4187-BB20-400B8C02BE5A}" - "Microsoft Corporation" - C:\Programme\Windows Live\Photo Gallery\WLXPhotoAcquireWizard.exe

[Internet Explorer]
-----( HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser )-----
ITBar7Height "ITBar7Height" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBar7Layout" - ? -  (File not found | COM-object registry key not found)
<binary data> "ITBarLayout" - ? -  (File not found | COM-object registry key not found)
<binary data> "{21FA44EF-376D-4D53-9B0F-8A89D3229068}" - ? -  (File not found | COM-object registry key not found)
<binary data> "{EE5D279F-081B-4404-994D-C6B60AAEBA6D}" - ? -  (File not found | COM-object registry key not found)
-----( HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units )-----
{8AD9C840-044E-11D1-B3E9-00805F499D93} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} "Java Plug-in 1.6.0_31" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\npjpi160_31.dll / hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
{166B1BCA-3F9C-11CF-8075-444553540000} "Shockwave ActiveX Control" - "Adobe Systems, Inc." - C:\WINDOWS\system32\Adobe\Director\SwDir.dll / hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
{31435657-9980-0010-8000-00AA00389B71} "{31435657-9980-0010-8000-00AA00389B71}" - ? -  (File not found | COM-object registry key not found) / hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab
{41564D57-9980-0010-8000-00AA00389B71} "{41564D57-9980-0010-8000-00AA00389B71}" - ? -  (File not found | COM-object registry key not found) / hxxp://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab
{8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}" - ? -  (File not found | COM-object registry key not found) / hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions )-----
{5F7B1267-94A9-47F5-98DB-E99415F33AEC} "Incluir no Blog" - "Microsoft Corporation" - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
-----( HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar )-----
<binary data> "avast! WebRep" - "AVAST Software" - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll
{8dcb7100-df86-4384-8842-8fa844297b3f} "Bing Bar" - "Microsoft Corporation." - C:\Programme\Microsoft\BingBar\BingExt.dll
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects )-----
{18DF081C-E8AD-4283-A596-FA578C2EBDC3} "Adobe PDF Link Helper" - "Adobe Systems Incorporated" - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
{9030D464-4C02-4ABF-8ECC-5164760863C6} "Auxiliar de Conexão do Windows Live" - "Microsoft Corporation" - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} "avast! WebRep" - "AVAST Software" - C:\Programme\Alwil Software\Avast5\aswWebRepIE.dll
{d2ce3e00-f94a-4740-988e-03dc2f38c34f} "Bing Bar Helper" - "Microsoft Corporation." - C:\Programme\Microsoft\BingBar\BingExt.dll
{DBC80044-A445-435b-BC74-9C25C1C588A9} "Java(tm) Plug-In 2 SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jp2ssv.dll
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} "Java(tm) Plug-In SSV Helper" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\ssv.dll
{E7E6F031-17CE-4C07-BC86-EABFE594F69C} "JQSIEStartDetectorImpl Class" - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[Logon]
-----( %AllUsersProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\desktop.ini
"Magic-i Visual Effects.lnk" - "ArcSoft, Inc." - C:\Programme\Hama\Hama Webcam Suite\Magic-i Visual Effects\Magic-i Vis聵al Effects.exe  (Shortcut exists | File exists)
-----( %UserProfile%\Startmenü\Programme\Autostart )-----
"desktop.ini" - ? - C:\Dokumente und Einstellungen\Monica\Startmenü\Programme\Autostart\desktop.ini
"OpenOffice.org 3.3.lnk" - ? - C:\Programme\OpenOffice.org 3\program\quickstart.exe  (Shortcut exists | File found, but it contains no detailed information | File exists)
-----( HKLM\Software\Microsoft\Windows\CurrentVersion\Run )-----
"ArcSoft Connection Service" - "ArcSoft" - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACDaemon.exe
"AVMWlanClient" - "AVM Berlin GmbH" - C:\Programme\avmwlanstick\FRITZWLANMini.exe
"BrMfcWnd" - "Brother Industries, Ltd." - C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
"ControlCenter3" - "Brother Industries, Ltd." - C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
"FreePDF Assistant" - "shbox.de" - C:\Programme\FreePDF_XP\fpassist.exe
"IndexSearch" - "Nuance Communications, Inc." - "C:\Programme\ScanSoft\PaperPort\IndexSearch.exe"
"Malwarebytes' Anti-Malware" - "Malwarebytes Corporation" - "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
"PaperPort PTD" - "Nuance Communications, Inc." - "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe"
"SiSPower" - "Silicon Integrated Systems Corporation" - Rundll32.exe SiSPower.dll,ModeAgent
"snp2std" - "Sonix" - C:\WINDOWS\vsnp2std.exe
"SSBkgdUpdate" - "Nuance Communications, Inc." - "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
"SunJavaUpdateSched" - "Sun Microsystems, Inc." - "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
"tsnp2std" - ? - C:\WINDOWS\tsnp2std.exe

[Print Monitors]
-----( HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors )-----
"EPSON Stylus Photo RX420 Series 2KMonitor5E" - "SEIKO EPSON CORPORATION" - C:\WINDOWS\system32\E_FLM9CE.DLL
"Nitro PDF Port Monitor" - "Nitro PDF Software" - C:\WINDOWS\system32\nitrolocalmon2.dll
"Redirected Port" - ? - C:\WINDOWS\system32\redmonnt.dll  (File found, but it contains no detailed information)

[Services]
-----( HKLM\SYSTEM\CurrentControlSet\Services )-----
".NET Runtime Optimization Service v2.0.50727_X86" (clr_optimization_v2.0.50727_32) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
"Anwendungsverwaltung" (AppMgmt) - ? - C:\WINDOWS\System32\appmgmts.dll  (File not found)
"ArcSoft Connect Daemon" (ACDaemon) - "ArcSoft" - C:\Programme\Gemeinsame Dateien\ArcSoft\Connection Service\Bin\ACService.exe
"ASP.NET State Service" (aspnet_state) - "Microsoft Corporation" - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
"avast! Antivirus" (avast! Antivirus) - "AVAST Software" - C:\Programme\Alwil Software\Avast5\AvastSvc.exe
"BBUpdate" (BBUpdate) - "Microsoft Corporation" - C:\Programme\Microsoft\BingBar\SeaPort.EXE
"Bing Bar Update Service" (BBSvc) - "Microsoft Corporation." - C:\Programme\Microsoft\BingBar\BBSvc.EXE
"HWDeviceService.exe" (HWDeviceService.exe) - ? - C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\DatacardService\HWDeviceService.exe
"Internet Manager. OUC" (Internet Manager. RunOuc) - ? - C:\Programme\T-Mobile\InternetManager_H\UpdateDog\ouc.exe  (File found, but it contains no detailed information)
"Java Quick Starter" (JavaQuickStarterService) - "Sun Microsystems, Inc." - C:\Programme\Java\jre6\bin\jqs.exe
"MBAMService" (MBAMService) - "Malwarebytes Corporation" - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
"NitroPDFReaderDriverCreatorReadSpool2" (NitroReaderDriverReadSpool2) - "Nitro PDF Software" - C:\Programme\Nitro PDF\Reader 2\NitroPDFReaderDriverService2.exe
"TuneUp Designerweiterung" (UxTuneUp) - "TuneUp Software" - C:\WINDOWS\System32\uxtuneup.dll
"TuneUp Drive Defrag-Dienst" (TuneUp.Defrag) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe
"TuneUp Utilities Service" (TuneUp.UtilitiesSvc) - "TuneUp Software" - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
"Windows CardSpace" (idsvc) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
"Windows Presentation Foundation Font Cache 3.0.0.0" (FontCache3.0.0.0) - "Microsoft Corporation" - c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

[Winlogon]
-----( HKCU\Control Panel\IOProcs )-----
"MVB" - ? - mvfs32.dll  (File not found)
-----( HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions )-----
{c6dc5466-785a-11d2-84d0-00c04fb169f7} "Softwareinstallation" - ? - appmgmts.dll  (File not found)

===[ Logfile end ]=========================================[ Logfile end ]===

If You have questions or want to get some help, You can visit hxxp://forum.online-solutions.ru
und AVAST:

Code:
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-03-19 20:13:49
-----------------------------
20:13:49.390    OS Version: Windows 5.1.2600 Service Pack 3
20:13:49.390    Number of processors: 1 586 0x209
20:13:49.390    ComputerName: MONICASPC  UserName: Monica
20:13:54.000    Initialize success
20:14:08.031    AVAST engine defs: 12031900
20:14:08.187    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
20:14:08.187    Disk 0 Vendor: SAMSUNG_SP0411N TW100-08 Size: 38204MB BusType: 3
20:14:08.203    Disk 0 MBR read successfully
20:14:08.203    Disk 0 MBR scan
20:14:08.218    Disk 0 Windows XP default MBR code
20:14:08.218    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        38201 MB offset 63
20:14:08.250    Disk 0 scanning sectors +78236550
20:14:08.421    Disk 0 scanning C:\WINDOWS\system32\drivers
20:14:46.609    Service scanning
20:15:54.859    Modules scanning
20:16:19.640    Disk 0 trace - called modules:
20:16:19.671    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
20:16:19.671    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86b65ab8]
20:16:19.687    3 CLASSPNP.SYS[f785cfd7] -> nt!IofCallDriver -> \Device\0000005f[0x86b67f18]
20:16:19.687    5 ACPI.sys[f77c2620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86b7fd98]
20:16:20.859    AVAST engine scan C:\WINDOWS
20:16:47.031    AVAST engine scan C:\WINDOWS\system32
20:27:59.140    AVAST engine scan C:\WINDOWS\system32\drivers
20:28:47.500    AVAST engine scan C:\Dokumente und Einstellungen\Monica
20:37:54.109    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Monica\Desktop\MBR.dat"
20:37:54.140    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Monica\Desktop\aswMBR.txt"


aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-03-19 20:39:30
-----------------------------
20:39:30.656    OS Version: Windows 5.1.2600 Service Pack 3
20:39:30.656    Number of processors: 1 586 0x209
20:39:30.656    ComputerName: MONICASPC  UserName: Monica
20:39:32.078    Initialize success
20:39:35.656    AVAST engine defs: 12031900
20:39:49.640    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
20:39:49.640    Disk 0 Vendor: SAMSUNG_SP0411N TW100-08 Size: 38204MB BusType: 3
20:39:49.687    Disk 0 MBR read successfully
20:39:49.687    Disk 0 MBR scan
20:39:49.687    Disk 0 Windows XP default MBR code
20:39:49.703    Disk 0 Partition 1 80 (A) 07    HPFS/NTFS NTFS        38201 MB offset 63
20:39:49.765    Disk 0 scanning sectors +78236550
20:39:49.953    Disk 0 scanning C:\WINDOWS\system32\drivers
20:40:43.421    Service scanning
20:42:04.953    Modules scanning
20:42:50.156    Disk 0 trace - called modules:
20:42:50.187    ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
20:42:50.203    1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86b65ab8]
20:42:50.203    3 CLASSPNP.SYS[f785cfd7] -> nt!IofCallDriver -> \Device\0000005f[0x86b67f18]
20:42:50.234    5 ACPI.sys[f77c2620] -> nt!IofCallDriver -> \Device\Ide\IdeDeviceP0T0L0-3[0x86b7fd98]
20:42:51.625    AVAST engine scan C:\WINDOWS
20:43:25.531    AVAST engine scan C:\WINDOWS\system32
20:54:52.375    AVAST engine scan C:\WINDOWS\system32\drivers
20:56:06.312    AVAST engine scan C:\Dokumente und Einstellungen\Monica
21:25:33.437    AVAST engine scan C:\Dokumente und Einstellungen\All Users.WINDOWS
21:28:12.093    Scan finished successfully
21:28:50.468    Disk 0 MBR has been saved successfully to "C:\Dokumente und Einstellungen\Monica\Desktop\MBR.dat"
21:28:50.500    The log file has been saved successfully to "C:\Dokumente und Einstellungen\Monica\Desktop\aswMBR.txt"
___________________________________
Gruß,
Carsten

cosinus 20.03.2012 16:20
Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

cybercarsten 21.03.2012 10:31
Hallo Arne,
für Malwarebytes ist der Rechner mittlerweile zu landsam, das hätte Tage gedauert. Hier ist das Log von SUPERAntiSpyware:

Code:
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 03/21/2012 at 03:24 AM

Application Version : 5.0.1146

Core Rules Database Version : 8354
Trace Rules Database Version: 6166

Scan type      : Complete Scan
Total Scan Time : 09:36:41

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 621
Memory threats detected  : 0
Registry items scanned    : 35604
Registry threats detected : 0
File items scanned        : 135916
File threats detected    : 1224

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@112.2o7[2].txt [ /112.2o7 ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@2o7[1].txt [ /2o7 ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.360yield[1].txt [ /ad.360yield ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.ad-srv[1].txt [ /ad.ad-srv ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.adc-serv[1].txt [ /ad.adc-serv ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.adnetwork.com[2].txt [ /ad.adnetwork.com ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.adnet[2].txt [ /ad.adnet ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.boreus[1].txt [ /ad.boreus ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.dyntracker[1].txt [ /ad.dyntracker ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.dyntracker[3].txt [ /ad.dyntracker ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.stadtplan[2].txt [ /ad.stadtplan ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad.zanox[2].txt [ /ad.zanox ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad1.achecerto.com[2].txt [ /ad1.achecerto.com ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad1.adfarm1.adition[1].txt [ /ad1.adfarm1.adition ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad2.adfarm1.adition[1].txt [ /ad2.adfarm1.adition ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad3.adfarm1.adition[1].txt [ /ad3.adfarm1.adition ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ad4.adfarm1.adition[2].txt [ /ad4.adfarm1.adition ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@adbrite[2].txt [ /adbrite ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@adecn[1].txt [ /adecn ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@adfarm1.adition[1].txt [ /adfarm1.adition ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ads.abril.com[1].txt [ /ads.abril.com ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ads.cnn[1].txt [ /ads.cnn ]
        C:\Dokumente und Einstellungen\Monica\Cookies\monica@ads.immobilienscout24[1].txt [ /ads.immobilienscout24 ]
.
.
. (1223 sind zu viel für den Blog)
.
.
        .fastclick.net [ C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z2Q3NQTZ.DEFAULT\COOKIES.SQLITE ]
        ad.adnetwork.com.br [ C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z2Q3NQTZ.DEFAULT\COOKIES.SQLITE ]
        adx.entrex.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z2Q3NQTZ.DEFAULT\COOKIES.SQLITE ]
        adx.entrex.de [ C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z2Q3NQTZ.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z2Q3NQTZ.DEFAULT\COOKIES.SQLITE ]
        ad.yieldmanager.com [ C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\Z2Q3NQTZ.DEFAULT\COOKIES.SQLITE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@ADS.POINTROLL[2].TXT [ /ADS.POINTROLL ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@AD.VIRGULA.COM[2].TXT [ /AD.VIRGULA.COM ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@ADS.QUARTERMEDIA[1].TXT [ /ADS.QUARTERMEDIA ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@AD.71I[1].TXT [ /AD.71I ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@BLUESTREAK[2].TXT [ /BLUESTREAK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@DFB.STATS.YUM[1].TXT [ /DFB.STATS.YUM ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@MEDIAPLEX[2].TXT [ /MEDIAPLEX ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@CASALEMEDIA[2].TXT [ /CASALEMEDIA ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@APMEBF[2].TXT [ /APMEBF ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@TRACKING.11880[1].TXT [ /TRACKING.11880 ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@ADS.SPORTWERK[1].TXT [ /ADS.SPORTWERK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@AD.AD-SRV[2].TXT [ /AD.AD-SRV ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@AD.BAUERVERLAG[1].TXT [ /AD.BAUERVERLAG ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@AD.SCHOBER[2].TXT [ /AD.SCHOBER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@EUROS4CLICK[2].TXT [ /EUROS4CLICK ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@MEDIA.ADREVOLVER[2].TXT [ /MEDIA.ADREVOLVER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@ADS.SWOODOO[1].TXT [ /ADS.SWOODOO ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@VIDEOEGG.ADBUREAU[2].TXT [ /VIDEOEGG.ADBUREAU ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@TRADEDOUBLER[1].TXT [ /TRADEDOUBLER ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@ADSRV.ADMEDIATE[1].TXT [ /ADSRV.ADMEDIATE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@COUNTER.SEXSUCHE[1].TXT [ /COUNTER.SEXSUCHE ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@ADS.HEIAS[2].TXT [ /ADS.HEIAS ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@ADVERTISING[2].TXT [ /ADVERTISING ]
        C:\DOKUMENTE UND EINSTELLUNGEN\MóNICA\COOKIES\MóNICA@MSNBC.112.2O7[1].TXT [ /MSNBC.112.2O7 ]

Trojan.Agent/Gen-Nullo[Short]
        C:\SYSTEM VOLUME INFORMATION\_RESTORE{EE0F504A-CDF8-417E-BAE5-E14753579F4A}\RP610\A0240769.EXE
Ich hoffe, dass nach der Deinstallation von all den Scannern der Rechner wieder so schnell wie vorher ist.

____________________________________________-
Gruß,
Carsten

cosinus 21.03.2012 15:44
Warum soll der Rechner jetzt langsamer sein :balla:
Deaktivier mal alle anderen Virenscanner wenn du mit Malwarebytes scannen lässt

cybercarsten 22.03.2012 10:45
So, Malwarebytes ist jetzt auch gelaufen (über 12 Stunden). Hier ist das Log:


Code:
Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.21.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Monica :: MONICASPC [Administrator]

Schutz: Aktiviert

21.03.2012 16:37:40
mbam-log-2012-03-21 (16-37-40).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 327525
Laufzeit: 12 Stunde(n), 41 Minute(n), 8 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
Was passiert denn mit dem Nullo-Trojaner, den SUPERAntispyware gefunden hat?

_______________________________
Gruß,
Carsten

cosinus 22.03.2012 12:42
Der Nullo-Trojaner ist wenn überhaupt nur ein Überrest in der SWH

In System Volume Information sind die Dateien für Wiederherstellungspunkte gespeichert.

Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des Systems durch einen Wiederherstellungspunkt wahrscheinlich wieder eine Infektion nach sich ziehen würde.


Sieht ok aus, da wurden nur Cookies gefunden.
Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

cybercarsten 22.03.2012 15:29
Wie gesagt, nach den Scans mit GMER, OSAM und aswMBR ist das System extrem langsam geworden, sowohl beim booten als auch im Betrieb. AVAST startet auch nicht mehr beim Systemstart und muss manuell gestartet werden. Ansonsten scheint alles normal zu funktionieren. Kann es sein, dass die Hardware schwächelt? Der Rechner ist schon ein altes Schätzchen (Fujitsu Siemens Scenic, bestimmt 10 Jahre alt).

________________________
Gruß,
Carsten

cosinus 22.03.2012 15:56
Zitat:
"catchme" (catchme) - ? - C:\DOKUME~1\Monica\LOKALE~1\Temp\catchme.sys (File not found)
"Changer" (Changer) - ? - C:\WINDOWS\system32\drivers\Changer.sys (File not found)
Deaktivier und lösch mal mit OSAM diese Einträge.
So viel langsamer kann ein Rechner eigentlich NICHT durch GMER etc. werden, da diese Programme nur einmal laufen nicht beim Systemstart geladen werden!

Dann wären wir durch! :abklatsch:

Die Programme, die hier zum Einsatz kamen, können alle wieder runter. CF kann über Start, Ausführen mit combofix /uninstall entfernt werden. Melde dich falls es da Fehlermeldungen zu gibt.
Malwarebytes zu behalten ist kein Fehler. Kannst ja 1x im Monat damit scannen, aber immer vorher ans Update denken.

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:

Adobe - Andere Version des Adobe Flash Player installieren

Notfalls kann man auch von Chip.de runterladen => http://filepony.de/?q=Flash+Player

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

cybercarsten 26.03.2012 09:11
Hallo Arne,

habe alles erledigt. Leider ist der Rechner immer noch zu langsam. Werde jetzt doch den PC komplett austauschen, der alte hat wohl doch ein Hardware-Problem.

Danke Dir für Deine Hilfe, das war echt super!

________________________________
Gruß,
Carsten

cosinus 26.03.2012 15:27
Ja, wenn ich schon die ersten Eckdaten sehe aus dem OTL-Log

40 GB Festplatte
~1 GB RAM

ist nicht gerade viel bzw. sind Hardwareausstattungen die so 2003/2004 in etwa aktuell waren


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:48 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131